Struts2 漏洞复现之s2-007

_嘿！

于 2020-12-14 16:53:31 发布

阅读量1.2k

点赞数 1

分类专栏： Struts2 漏洞复现文章标签： struts2 docker docker-compose

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.youkuaiyun.com/weixin_51220765/article/details/111175694

版权

本文详细介绍了Struts2漏洞s2-007的复现过程，包括漏洞原理、环境搭建、POC构造及日志查看。通过启动Docker容器，利用Burp Suite修改数据包插入POC，成功触发漏洞并执行系统命令。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Struts2 漏洞复现之s2-007

原理：

age来自于用户输入，传递一个非整数给id导致错误，struts会将用户的输入当作ongl表达式执行，从而导致了漏洞

1.到007下

cd vulhub-master/struts2/s2-007

在这里插入图片描述

2.启动007

docker-compose up -d

在这里插入图片描述
3.访问靶机ip:8080

注意：如果此时报404错误，不要慌哦~
我们去浏览器的历史记录里清除一下缓存，然后刷新一下页面就好了！具体步骤如下：

最低0.47元/天解锁文章

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。