【漏洞分析】【struts2】【s2-005】远程命令执行
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了【漏洞分析】【struts2】【s2-005】远程命令执行相关的知识，希望对你有一定的参考价值。
参考技术A 可以去目标机器上查询到文件已经创建成功unicode编码
\u0023 "#"
\u003d "="
最后生效的payload
原始POC
原始POC，分行显示，易于理解
直接使用的payload
带回显的payload: https://www.cnblogs.com/leaf-7/p/5509527.html
https://github.com/vulhub/vulhub/tree/master/struts2/s2-005
以上是关于【漏洞分析】【struts2】【s2-005】远程命令执行的主要内容，如果未能解决你的问题，请参考以下文章
重磅 | Struts2 S2-048远程代码执行漏洞分析报告