s2-29远程代码 – 绿盟科技技术博客

Struts框架s2-29远程代码执行漏洞猜想

2016-03-19tang3Java Web框架, s2-29远程代码, s2-29远程代码执行漏洞, Struts2, Struts框架, 远程代码执行

在315打假日，知名的Java Web框架Struts2发布了新一轮的安全公告，其中最惹国内眼球的，当属这个s2-29——Possible Remote Code Execution vulnerability，可能存在远程代码执行漏洞。对于这个漏洞我第一时间就是一直在跟踪，但是由于官方透露的细节是在台上，所以这里我只能通过github上代码的变更信息，来猜测这个漏洞点。所以本篇文章仅供各位参考。