本文发布于：2020-11-07 | 哨兵安全实验室

Print document Edit on github

分享：Struts2反序列化

  • SHIRO框架简介以及相关用途
    • ✅简介：关于STRUTS2的历史和相关实现组件
    • ✅用途：STRUTS2框架的使用场景和解决痛点
  • 反序列化分析
  • 为什么写这样的代码
    • ❎开发者写这样代码的用意
    • ❎开发者如何修复
  • 反序列化实战
    • ✅利用表达式计算注入执行代码
    • ✅最终目标：GETSHELL

申明

其他

此文档对您有帮助吗

文章目录