首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/199777

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Struts2 REST插件远程执行命令漏洞全面分析,WAF支持检测防御

漏洞概述 2017年9月5日,Apache Struts 2官方发布一个严重级别的安全漏洞公告,该漏洞由国外安全研究组织lgtm.com的安全研究人员发现,漏洞编号为CVE-2017-9805(S2-052)。 在一定条件下,攻击者可以利用该漏洞远程发送精心构造的恶意数据包,获取业务数据或服务器权限,存在高安全风险。 漏洞基本信息 当Struts2使用REST插件使用XStream的实例xstreamhandler处理反序列化XML有效载荷时没有进行任何过滤,可以导致远程执行代码,攻击者可以利用该漏洞构造恶意的XML内容获取服务器权限。 利用条件:使用REST插件并在受影响版本范围内。利用方式:攻击者构建恶意数据包远程利用。 漏洞影响范围: Struts 2.3.x全系版本(根据实际测试,2.3版本也存在该漏洞) Struts 2.5 - S

9月8日云栖精选夜读:杭城上演阿里巴巴“春运”大片……

提问:如何解决21个国家1.1万名员工回杭开会的交通问题? 答案:请看阿里人的“春运迁徙”大片……《有情有义一起回 we are one, on the way》 号称全国最大高铁(东)站的杭州东站迎来了8000+名从北京、广州等城市回杭的员工,其中一大半是工程师,算得上史上最大规模的“程序员迁徙”。 热点热议 杭城上演阿里巴巴“春运”大片…… 作者:技术小能手发表在:阿里味儿 阿里程序猿用这些黑科技欢迎年会 作者:技术小能手发表在:阿里味儿 Struts2 REST插件远程执行命令漏洞全面分析,WAF支持检测防御 作者:技术小能手发表在:阿里云安全 知识整理 史上最盛大的黑科技年会前夕,阿里妹做了一个重大决定 作者:技术小能手发表在:阿里技术 史上最大年会前夕,探班阿里总部 作者:技术小能手发表在:阿里味儿 比人工还准确!看深度学习如何对源码进行分类 作者:【方向】发表在:翻译小组 忽悠神经网络指南:教你如何把深度学习模型骗得七荤八素 作者:技术小能手发表在:大数据文摘 从Oracle收购SUN的结果,分析未来企业上云的趋势与方案 作者:技术小能手发表在:数据和云 美文回顾 Uber...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。