FreeBuf网络安全行业门户 · 2024-02-02T06:32:55Z Apache Struts2 漏洞解析 （CVE-2023-50164）（S2-066） 💡 原文中文，约6600字，阅读约需16分钟。 📝 内容提要 该文章介绍了Apache Struts的文件上传漏洞，攻击者可通过控制上传参数导致目录穿越并执行任意代码。文章详细介绍了漏洞的影响范围、环境搭建步骤和漏洞利用方法。漏洞解析部分分析了上传文件的基础路径和文件保存问题。文章提供了官方POC和相关代码分析链接。 🏷️ 标签 Apache Struts POC apache cve 任意代码执行 文件上传漏洞 漏洞 目录穿越 阅读原文 生成长图 分享链接 已复制链接
