文件名称：STRUTS2的getClassLoader漏洞利用
文件大小：624KB
文件格式：PDF
更新时间：2024-03-21 15:40:29
STRUTS2的getClassLoader漏洞利用
我在《攻击JAVAWEB》，文中提多关于“classLoader导致特定环境下的DOS漏洞”，当时并没有更加深入的说明，这几天struts官方修补了这个漏洞，本文是对这个漏洞的深入研究。这一切，得从我们控制了classLoader说起，曾经写过一篇文章，提到了一个小小的技术细节，非常不起眼的一个鸡肋。引用《Springframework（cve-2010-1622）漏洞利用指南》：Struts2其实也本该是个导致远程代码执行漏洞才对，只是因为它的字段映射问题，只映射基础类型，默认不负责映射其他类型，所以当攻击者直接提交URLs[0]=xxx时，直接爆字段类型转换错误，结果才侥幸逃过一劫罢了。t