Struts

浅析OGNL的攻防史

在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下，最近看了lgtm的这篇文章收获良多，就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解，希望师傅们斧正。

Lucifaer
2019-01-16 15:39:21 稿费：

+ 300

118517次阅读 6

漏洞预警 | Apache Struts 2漏洞（CVE-2018-11776/S2-057）

CVE-2018-11776/S2-057，Struts2出现安全漏洞，可能会导致远程代码执行。

2018-08-22 17:01:24

745387次阅读 16

Zealot：新的Struts攻击行为——使用NSA工具在内网挖掘门罗币

F5威胁研究人员发现了一个新的Apache Struts攻击, 此行动是一个复杂的多阶段攻击，利用NSA的EternalBlue和EternalSynergy工具攻击内部网络。

TRex
2017-12-19 12:05:25 稿费：

+ 200

39901次阅读 2