春秋云镜 CVE-2016-0785

春秋云镜 CVE-2016-0785 S2-029

靶标介绍

2.3.28 之前的 Apache Struts 2.x 允许远程攻击者通过标签属性中的“%{}”序列执行任意代码。

启动场景

春秋云镜 CVE-2016-0785_第1张图片

漏洞利用

工具利用
春秋云镜 CVE-2016-0785_第2张图片
得到flag

flag{a4c7fc9a-8e2d-49b8-9b09-22790fb2bfb6}

你可能感兴趣的:(靶场,安全,web安全)