CVE-2007-4556
| ID： | 14799 |
|---|---|
| 标题： | CVE-2007-4556 |
| 描述： | WebWork 2.1+ 和 Struts 2 的 “altSyntax” 功能允许将 OGNL 表达式插入到文本字符串中，并以递归方式进行处理。这允许恶意用户提交一个字符串，通常通过 HTML 文本字段，其中包含一个 OGNL 表达式，如果表单验证失败，服务器将执行该表达式。 |
| 类型： | WEB |
| 网站： | 春秋云境 |
| 题目链接： | https://yunjing.ichunqiu.com/cvevip |
| 赛事： | 春秋云境 |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://www.cnblogs.com/hgschool/p/17035322.html |