Strut2简单了解

发表于2023-02-23|更新于2026-10-04|渗透测试WEB测试历史漏洞框架漏洞之Struts2框架漏洞

|总字数:9|阅读时长:1分钟|浏览量:|评论数:

文章作者: 晚上十一点睡觉

文章链接: https://11pmsleep.gungnir.top/posts/29252/

版权声明: 本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源晚上十一点睡觉のBlog！

私密笔记渗透测试 Web安全历史漏洞 ndays 框架漏洞

相关推荐

0x15 - Apache Log4j2漏洞

Apache Log4j2 漏洞笔记：log4j 日志组件与 JNDI 注入原理、payload 执行流程解析，漏洞范围与两个 EXP 工具的公网利用复现记录。

0x13-中间件漏洞之Weblogic

Weblogic 中间件漏洞笔记：Oracle JavaEE 应用服务器的特征识别（默认端口 7001）与历史漏洞学习整理。

Spring-boot框架漏洞

Spring Boot 框架漏洞笔记：框架特征与图标探测、Actuator 常见端点清单与未授权信息泄露、数据库账户密码泄露等端点漏洞利用与自动化检测脚本。

常见中间件漏洞

常见中间件漏洞笔记：中间件概念与 Tomcat/Weblogic/JBoss/WebSphere 等常见组件盘点，Tomcat 弱口令与文件上传漏洞的复现学习。

Struts2框架漏洞

Struts2 漏洞复现笔记：OGNL 表达式引入的安全缺陷与 S2-045（CVE-2017-5638）修改 Content-Type 触发远程命令执行的复现。

0x14 - Apache Shiro漏洞

Apache Shiro 漏洞笔记：Java 安全框架概述与护网高频漏洞，Shiro-550 反序列化的利用组件与位置、Shiro-721 的 AES-128-CBC 与 Padding Oracle 攻击原理。

评论

数据加载中