2024hw蓝队面试题--5

最新推荐文章于 2025-07-13 14:18:09 发布

原创

最新推荐文章于 2025-07-13 14:18:09 发布 · 710 阅读

9 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #网络 #linux

了解哪些中间件

我了解的中间件有很多种，其中包括但不限于：Nginx、Apache、Tomcat、Redis、RabbitMQ、Kafka、Zookeeper等。常见漏洞有：未授权的访问、代码执行漏洞、配置错误、解析错误漏洞等漏洞

struts2有哪些漏洞，有什么特征？

远程代码执行漏洞：如S2-045，在该漏洞中，当开发者使用基于Jakarta插件上传文件时，攻击者可以通过特殊构造的Content-Type头以激活Struts2的远程代码执行路径。特征就是Content-Type中有OGNL表达式的存在OGNL表达式注入：攻击者可以通过构造特定数据带入OGNL表达式即可能被解析并执行，这对服务端对象进行修改，即使是获取和设置Java对象的属性。** **合理的类型转换漏洞：某些情况下，Struts2允许将字符串类型的输入数据转换为其他类型。这在一定条件下可以被攻击者利用来绕过框架的安全检查。参数拦截器漏洞：一些早期的Struts2版本中，参数拦截器存在漏洞，允许攻击者访问并控制某些不应该被修改的数据成员。命名空间未正确验证：比如S2-057漏洞，对namespace进行错误配置时，会导致攻击者可以通过特殊构造的URL执行任意OGNL表达式。解析文件上传组件的漏洞：在解析文件上传时，不存在严格的验证逻辑时，可能会被攻击者用来执行远程代码。