这篇文章给大家介绍如何进行Struts2 s2-059 CVE-2019-0230漏洞验证，内容非常详细，感兴趣的小伙伴们可以参考借鉴，希望对大家能有所帮助。
Struts-2.3.37+apache-tomcat-8.5.34
PS:漏洞影响范围：Apache Struts 2.0.0 - 2.5.20
传入普通文本：
传入ognl表达式%{9*9}，需要url转码：
此处以<s:a 标签的id值中插入ognl表达式为例，其他标签可能执行不成功。
漏洞利用前置条件，需要特定标签的相关属性存在表达式%{xxxxx}，且xxxx可控并未做安全验证。
如果表达式中的值可被攻击者控制，攻击者可以通过传入危险的OGNL表达式实现远程代码执行，不过该漏洞利用条件过于苛刻，危害为高危，但实际操作起来不容易造成大规模利用。
针对较新的版本，还没有太好的bypass方式，框架本身也会过滤掉敏感操作，此漏洞利用条件苛刻，无法大规模利用，及时安装软件更新即可，或按照官方说的修改配置。
关于如何进行Struts2 s2-059 CVE-2019-0230漏洞验证就分享到这里了，希望以上内容可以对大家有一定的帮助，可以学到更多知识。如果觉得文章不错，可以把它分享出去让更多的人看到。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
