struts2OGNL攻击漏洞解决记录

最新推荐文章于 2025-07-05 10:46:00 发布

原创最新推荐文章于 2025-07-05 10:46:00 发布 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

Web开发同时被 2 个专栏收录

4 篇文章

订阅专栏

Java

1 篇文章

订阅专栏

本文介绍如何在Struts2框架中通过配置基类过滤拦截器来增强应用的安全性，具体展示了如何设置参数以排除特定类型的请求。

http://struts.apache.org/development/2.x/docs/s2-005.html

在struts的配置文件中的基类过滤拦截器加上

<interceptor-ref name="params">
    <param name="excludeParams">dojo\..*,^struts\..*,.*\\.*,.*\(.*,.*\).*,.*@.*</param>
</interceptor-ref>

进行控制

参考地址：

http://50vip.com/blog.php?i=296

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

xcd86

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

OGNL漏洞原理全解

MachinegunJoe777的博客

09-13

251

说到OGNL，可能很多师傅都会想到struts2，在Struts2漏洞分析的道路上，可能在学习的过程中浅尝而止，也或许挨着分析了一遍，但是每次都是停到了setValue或者getValue这里，本篇将和大家分享，setValue和getValue中详细的内容，揭开Struts2最后一层纱，看完本篇后，希望可以对整个系列，包括并不限于Struts漏洞系列有一个更深的了解。知识浅薄，往各位大佬留情。

详述近期遭利用的 Atlassian Confluence OGNL 注入漏洞 (CVE-2021-26084)

smellycat000的专栏

10-14

2646

参与评论您还未登录，请先登录后发表或查看评论

Struts2标签库和OGNL

张晨光老师的播客

05-26

2203

学习内容 Struts 2标签库 OGNL能力目标熟练使用Struts 2常用标签熟练使用OGNL 本章简介前面我们编写的案例使用的都是HTML标签，这些标签并不能很好的与Struts 2框架结合，Struts 2和Struts 1一样都自带了功能强大、成熟完善的标签库供我们使用，通过使用这些标签库可以大大提高开发效率和代码的可维护性。其实Struts 2的标签库是建立在OGNL基础上的，OG

struts2漏洞_Struts2漏洞系列之「S2-057」namespace可控导致的OGNL表达式执行

weixin_39718286的博客

12-10

401

Smi1e@Pentes7eam漏洞信息：https://cwiki.apache.org/confluence/display/WW/S2-057当Struts2的配置满足以下条件时：alwaysSelectFullNamespace值为true、action元素未设置namespace属性或使用了通配符、result type为chain、redirectAction、postback之一。...

关于Apache Struts2远程执行任意命令漏洞的紧急通报

weixin_30865427的博客

09-07

214

近期发生了多起黑客利用Apache Tomcat Struts2中间件的漏洞对用户网站进行攻击并篡改页面的事件，被利用的漏洞包括XWork ParameterInterceptors bypass allows remote command execution和ParameterInterceptor vulnerability allows remote command execution等...

精选资源

全网最全Struts 2 全版本漏洞检测工具，最新struts漏洞更新

04-18

其中，最著名的漏洞是CVE-2017-5638，也就是“S2-045”或“Struts Shatter”，这是一个严重影响Struts 2的远程命令执行漏洞，允许攻击者通过HTTP头注入恶意OGNL表达式，从而控制系统。该全版本漏洞检测工具可能...

Struts2漏洞检查工具2018版.zip

04-04

然而，随着广泛的应用，Struts2也暴露出一些安全问题，其中最著名的是Struts2远程代码执行漏洞，这可能导致恶意攻击者完全控制受影响的服务器。 2018年，针对Struts2的安全漏洞，出现了多个重要的更新和补丁。...

Struts2漏洞利用工具2019版 V2.3.zip

09-11

然而，随着时间的推移，Struts2框架出现了一些安全漏洞，这些漏洞可能被恶意攻击者利用，对服务器造成严重威胁。"Struts2漏洞利用工具2019版 V2.3.zip" 是一个针对这些安全漏洞的检测和利用工具，用于帮助安全研究...

struts2反序列化漏洞,存在s2-005、s2-016、s2-016_3、s2-017

08-28

此漏洞在于Struts2的StrutsPrepareAndExecuteFilter组件没有正确地限制用户输入，使得攻击者能够通过HTTP请求头中的Content-Type字段注入恶意的OGNL表达式，从而执行任意代码。 s2-016_3是一个s2-016的变种，通常...

Struts2漏洞利用工具Devmode版

10-26

总之，"Struts2漏洞利用工具Devmode版"是网络安全领域的重要工具，它帮助我们识别并解决Struts2框架的潜在风险，提升系统的安全性。了解和掌握这种工具的使用方法，对于任何负责维护基于Struts2的Web应用的人员来说...

struts2-OGNL表达式测试

09-28

struts2-OGNL表达式测试代码

OGNL漏洞原理与解决方案

MoYanHanHuiLengMa的博客

12-09

1748

一，漏洞存在的地方和原理 Struts2的核心是使用的webwork框架，处理 action时通过调用底层的getter/setter方法来处理http的参数，它将每个http参数声明为一个ONGL（这里是ONGL的介绍）语句。当我们提交一个http参数： Java代码 ?user.address.city=Bishkek&user['favoriteDrink']=kumys...

struts2 中的ognl

快乐小编的专栏

08-27

697

OGNL是Object Graphic Navigation Language（对象导航图语言）的缩写，它是一个开源项目。Struts2框架使用OGNL作为默认的表达式语言

『Java安全』Struts2 2.1.8.1 参数名OGNL注入漏洞S2-003复现与浅析

Ho1aAs‘s Blog

08-01

1542

Struts2解析参数名称使用了OGNL表达式，构建恶意OGNL表达式会造成注入。

struts2中OGNL表达式

所谓伊人，在水一方

04-05

719

1.1.1 ▲OGNL表达式 1.1.1.1 OGNL表达式基础 1. OGNL是ObjectGraphic Navigation Language(对象图导航语言)的缩写，它是一个开源项目。Struts2框架使用OGNL作为默认的表达式语言，只能用于struts框架。相对EL表达式，它提供了平时我们需要的一些功能，如： (1) 支持对象方法调用，如xxx.sa

Struts2 与 OGNL （投影过滤）以及pojo依赖注入的方法

allwefantasy的专栏

07-05

248

ORM(这里我们以hibernate为例子)的对象关联使得对象之间的导航变得十分清晰与明了。对开发员而言，感觉到的是优雅与实用。想下通过Orm的关联，我们不用再和sql打交道（这个也不一定，我的看法是绝不勉强用哪一个，哪一个合适，就用哪一个），我们可以相当的方便拿到与之相关的对象。当然取出来的数据还是要显示在页面上给用户看的。这里便是Ognl显神通的地方了。 ...

struts2反序列化

Finlinlts的博客

08-30

1527

漏洞搭建首先配置好Tomcat，然后将对应漏洞的版本下载到Tomcat目录下的webapp目录，访问对应的链接，例如http://127.0.0.1:8080/struts-032/，成功即搭建完成。

struts2漏洞原理

weixin_30856725的博客

01-15

731

一、struts2简介：目前web框架中非常流行的都是mvc设计模式、经典例子例如：python的Django、Flask；java的ssm等。因为使用MVC设计模式，所以在框架内部处理用户数据流参数的事后就不可避免的存在数据在不同层次流转的问题。struts2作为java的一款成熟的web框架，自然也面临这个问题，于是struts2世纪了一套OGNL的模式来操作。二、OGNL（表达式引擎...

OGNL表达式注入与修复方法总结