struts2 命令执行 （CVE-2013-2135）
| ID： | 16656 |
|---|---|
| 标题： | struts2 命令执行 （CVE-2013-2135） |
| 描述： | struts2 命令执行 （CVE-2013-2135） vulfocus/struts2-cve_2013_2135:latest Apache Struts 2是用于开发JavaEE Web应用程序的开源Web应用框架。Apache Struts 2.0.0至2.3.14.2版本中存在远程命令执行漏洞。远程攻击者可借助带有‘${}’和‘%{}’序列值（可导致判断OGNL代码两次）的请求，利用该漏洞执行任意OGNL代码。 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | 无 |
| writeup： | https://blog.csdn.net/qq_68163788/article/details/139840102 |