FreeBuf网络安全行业门户 ·

Apache Struts2 漏洞解析（CVE-2023-50164）（S2-066）

💡 原文中文，约6600字，阅读约需16分钟。

📝

内容提要

该文章介绍了Apache Struts的文件上传漏洞，攻击者可通过控制上传参数导致目录穿越并执行任意代码。文章详细介绍了漏洞的影响范围、环境搭建步骤和漏洞利用方法。漏洞解析部分分析了上传文件的基础路径和文件保存问题。文章提供了官方POC和相关代码分析链接。

🏷️

我们如何使用开源AI安全代理发现24个Android漏洞
GitHub安全实验室推出基于AI的模糊测试任务流代理，利用AI框架提升测试效率。OpenClaw成为GitHub史上增长最快项目，维护者分享六个月经验。...
金融行业 DevOps 平台推荐：2026年主流方案对比与 Gitee 选型解析
金融行业DevOps平台需满足合规审计、自主可控与变更管控要求。Gitee企业版提供代码托管与项目管理集成，适配信创，已服务央行清算总中心、招商银行、G证...
HN 热帖引爆讨论：Go 的 import 路径，为什么不该耦合 github.com？
Go 的 import 路径同时是模块的身份、位置和校验键。一篇 HN 热帖引发了“该不该用自有域名”的激烈争论。本文梳理正反两方的核心论据，解析 `go...
你选择了Claude Sonnet 5.5——但Anthropic可能会把你的请求转给Sonnet 5处理
Anthropic’s Claude Sonnet 5.5, released Monday, is the first Sonnet model to ...
AMD以超过80亿美元的交易收购AI公司World Labs
AMD宣布以约82亿美元全股票交易收购李飞飞联合创办的AI研究实验室World Labs，预计年底完成。李飞飞将出任AMD执行副总裁兼首席科学家，向CEO...
OpenAI揭露可像计算机蠕虫般传播的“新型提示注入”攻击
In a report published Friday, OpenAI shares evidence of a new variety of prom...