struts2漏洞分析及解决方案

Struts2漏洞利用工具，喜欢的朋友来下载吧

近日，安恒信息安全研究院WEBIN实验室高级安全研究员nike.zheng发现著名J2EE框架——Struts2存在远程代码执行的严重漏洞。 目前Struts2官方已经确认漏洞（漏洞编号S2-045，

Struts2漏洞利用工具(最新版)

介绍最新版Struts 2漏洞扫描工具，支持全版本扫描，可及时发现并防范漏洞风险。软件功能强大，操作简单易懂，欢迎下载使用！

struts2漏洞利用工具V1.41 请遵守网络安全法,该工具仅用于研究学习和网络管理员安全检测，不要用于任何非法用途，工具使用造成的后果与本人无关 新版开发计划：1、执行任意jar包2、学习模式提交

1、升级所需要的jar（见附件）： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2

在平时学习过程中对struts2的原理做的笔记，有助于理解struts2本质的东西

《Protostar：漏洞利用解决方案深度解析》在IT安全领域，漏洞利用是理解系统安全性、防御策略以及逆向工程的重要一环。Exploit-Exercises-Protostar是一个专门为初学者和进阶

DeDeCms的专题相关信息bbs上相对较少,之前查阅了很多资料都未找到其解决方案

upload by hellowillard 2012年2月29日8:38:45