struts-s2-009 代码执行 （CVE-2011-3923）
| ID： | 16652 |
|---|---|
| 标题： | struts-s2-009 代码执行 （CVE-2011-3923） |
| 描述： | struts-s2-009 代码执行 （CVE-2011-3923） vulfocus/struts-s2-009:latest 这个漏洞跟s2-003 s2-005 属于一套的。 Struts2对s2-003的修复方法是禁止#号，于是s2-005通过使用编码\u0023或\43来绕过；于是Struts2对s2-005的修复方法是禁止\等特殊符号，使用户不能提交反斜线。 但是，如果当前action中接受了某个参数example，这个参数将进入OGNL的上下文。所以，我们可以将OGNL表达式放在example参数中，然后使用/HelloWorld.acton?example=&(example)('xxx')=1的方法来执行它，从而绕过官方对#、\等特殊字符的防 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索struts-s2-009 代码执行 （CVE-2011-3923） |