S2-033 – 绿盟科技技术博客

Struts2远程代码执行漏洞（S2-033）技术分析与防护方案

Apache Struts2在开启动态方法调用（Dynamic Method Invocation）的情况下，攻击者使用REST插件调用恶意表达式可以远程执行代码。
此漏洞编号为CVE-2016-3087，定名为S2-033。