web类漏洞入侵分析

1.WEB应用漏洞入侵原因分析
1、WEB漏洞扫描发现高危漏洞。
2、分析aceess.log，查看使用有POST上传文件记录。
3、可安装企安全狗等扫描网马的三方应用。
4、需要专业渗透测试发现和验证。

2.struts2框架漏洞入侵原因分析
若WEB网站使用struts2框架,可查看struts2版本，然后到官网看该版本是否存在远程命令执行漏洞。
查找包含.action的URL，然后使用工具测试（gueige_struts2-tools工具资源已上传）。

3.判断用户的java应用是否有Log4j反序列化漏洞
客户报障或安全维护监控发现到客户的业务tcp/udp端口疑似被攻击
1、主要检查自己启动的tcp/udp应用是否是java开发的，是否使用了含有漏洞的log4j版本。
2、先采集系统日志，然后在操作系统上查找含有log4j关键字的文件，如果能找到“log4j.*.jar”的文件说明系统可能使用了log4j框架，
再参照本网址，看log4j的版本，是否是含有漏洞的版本。