2012年，我在《攻击JAVA WEB》，文中提多关于“classLoader导致特定环境下的DOS漏洞”，当时并没有更加深入的说明，这几天struts官方修补了这个漏洞，本文是对这个漏洞的深入研究。[……]
标签存档: struts2
struts2 s2-013补丁
作者: 空虚浪子心 日期: 2013 年 05 月 23 日 没有评论 | 162,139 views
我服了struts2的官方，升级新的版本，从源码上做文件对比，代码没有做任何变化。
看来我让大家等补丁，是坑了大家。
疑似struts2的开发人员粗心，没把新版本更新，只是发布了版本号。
发个临时补丁给大家顶一下吧。[……]
Struts2和Webwork远程命令执行漏洞分析
作者: 空虚浪子心 日期: 2010 年 08 月 06 日 没有评论 | 14,277 views
在漏洞发现者发布的POC中，并不能影响xwork 2.1.2之前的一些版本(这个版本之前的一些版本，下文会统称为老版本，之后的叫做新版)，例如struts 2.0.14(就是struts修补了N个高危漏洞后的第一个版本，最常用的版本)其实是不能打的，本文会分析这个漏洞的起因，和结果，也会给出通杀 POC的思路。
本文希望看懂文章的人，可以专注于分析思路，但是不希望大家拿着POC到处搞站，本文不提供任何黑客工具，所有的POC，都是已经公布过，无数人都知道的。
[……]