2023年4月11日
烤面筋
摘要： struts2原理特征 原理: 默认的content-type解析器会把用户传来的数据直接当成代码执行，造成rce 特征:ognl表达式，memberaccess字段，可以通过catalina日志过滤关键信息查找攻击特征 ongl表达式可以被当作代码执行，其中的类为defaultactionmapp 阅读全文
posted @ 2023-04-11 18:48 whoam1 阅读(170) 评论(0) 推荐(0)