安全文章 struts2绕过waf读写文件及另类方式执行命令 之前碰到过好几次Struts2,都是016,项目、众测都遇到过,每次都只是证明了一下存在,由于waf的存在,没有深入去利用,后续深入思考了一下,这里简单的记录下。0x01 背景xray或者Struts... 04月06日124 views评论java print 阅读全文