Struts2 经典漏洞链:从 S2-001 到 S2-061 的完整复盘与 OGNL 注入原理
Struts2 被戏称"漏洞制造机",十余年间爆出 60+ 漏洞,其中 S2-016、S2-032、S2-045、S2-057、S2-061 均为经典 RCE。本文从 OGNL 求值原理切入,梳理关键漏洞的触发机制、影响版本、真实 HTTP 请求包 PoC,并给出一键检测脚本。
阅读全文 →Struts2 被戏称"漏洞制造机",十余年间爆出 60+ 漏洞,其中 S2-016、S2-032、S2-045、S2-057、S2-061 均为经典 RCE。本文从 OGNL 求值原理切入,梳理关键漏洞的触发机制、影响版本、真实 HTTP 请求包 PoC,并给出一键检测脚本。
阅读全文 →