首页 >角色扮演

Struts2052复现过程及Poc验证

2019-11-09 18:22:06 | 来源: 角色扮演

环境Tomcat 7.0.81+Struts-2.5.12

http://archive.apache.org/dist/struts/2.5.12/

建议下载all包比较好些。然后拖入到/usr/local/apache-tomcat-7.0.81/webapps目录下

T

部署后访问:

http://127.0.0.1:8080/struts2-rest-showcase

点击随意页面获取url后抓包改pOST后,写入poC在里面

Struts2052复现过程及Poc验证

注意的是一定要在数据包里面添加

这个然后就可以弹计算器了!

最终的数据包如下:

最终效果图如下:

Struts2052复现过程及Poc验证

不说了。我先去刷漏洞!

Struts2052复现过程及Poc验证

以上小姐姐所述

我司一概不负责

吃伟哥后必须再做一件事

伟哥多少钱一粒

万艾可长期吃对身体有影响吗

伟哥效果_这4种食物壮阳效果堪比伟哥!

猜你喜欢