CVE-2017-12611
| ID： | 17000 |
|---|---|
| 标题： | CVE-2017-12611 |
| 描述： | Struts2在使用Freemarker模块引擎的时候,同时允许解析OGNL表达式。导致用户输入的数据本身不会被OGNL解析,但是由于被Freemarker解析一次后变成离开一个表达式,被OGNL解析第二次,导致任意命令执行漏洞。 |
| 类型： | RCE漏洞 |
| 网站： | cyberstrikelab |
| 题目链接： | https://www.cyberstrikelab.com/ |
| 赛事： | cyberstrikelab |
| 年度： | 2017 |
| Flag值： | 无 |
| writeup： |
https://blog.csdn.net/mooyuan/article/details/151186487 无 https://cloud.tencent.com/developer/article/2188879 |