Struts2内存马

Struts2 的内存马 - xiaozhiru - 博客园 (cnblogs.com)

Struts2 请求流程图:

---

命令执行写文件

struts2绕过waf读写文件及另类方式执行命令 (qq.com)

绕过Struts2 waf写入冰蝎马 - 墨天轮 (modb.pro)

---

步履维艰Struts2内存马

搜索引擎找来找去都是这篇文章互相搬运, 不过没能复现出来, 文章省略了很多信息是我目前没有掌握的

这里归档下相关网页

步履维艰之Struts2内存马 - 先知社区 (aliyun.com)

【Struts2学习笔记（13）】Struts2中OGNL详解_structs2中通过ognl访问对象属性时,如果不是根对象,需要添加-CSDN博客

vulhub/struts2/s2-016 at master · vulhub/vulhub (github.com)

步履维艰之Struts2内存马 (qq.com)

struts2绕过waf读写文件及另类方式执行命令 (qq.com)\