Struts2全版本漏洞检测工具更新！V19.68
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
Struts2漏洞检测工具可自动检测多种漏洞，支持GET、POST和UPLOAD请求，需设置全局Cookie。更新包括新增检测语句和功能，提升检测准确度。使用时需遵循网络安全法，作者不承担责任。
🔎
延伸解读
漏洞检测工具的实用性
Struts2漏洞检测工具支持多种请求方式，能够有效识别多种漏洞。这使得安全测试人员在进行网站安全评估时，可以更高效地发现潜在的安全隐患，提升整体安全性。
使用注意事项
在使用该工具时，用户需特别注意设置全局Cookie值，尤其是在需要登录的页面上。此外，遵循网络安全法是使用该工具的前提，避免因不当使用而导致的法律责任。
功能更新与限制
工具的更新增强了对Struts2框架下Log4j2漏洞的检测能力，但批量验证功能的删除限制了用户的操作灵活性。用户需根据实际需求选择合适的检测方式，避免因功能限制影响测试效果。
❓
Q&A
Struts2漏洞检测工具支持哪些漏洞检测？
该工具支持多种漏洞检测，包括S2-001、S2-005、S2-020、S2-021等十余种漏洞。
如何使用Struts2漏洞检测工具进行登录页面的检测？
需要勾选'设置全局Cookie值'并填写相应的Cookie，程序会在每次发包时带上Cookie。
Struts2漏洞检测工具的更新内容有哪些？
更新包括新增检测Log4j2漏洞的新语句、下载文件到指定目录功能、延时方法判断漏洞等。
为什么Struts2漏洞检测工具删除了批量验证功能？
批量验证功能已删除是为了防止批量geshell的风险，不再开发该功能。
Struts2漏洞检测工具支持哪些请求方法？
该工具支持GET、POST和UPLOAD三种请求方法，其中UPLOAD为Multi-Part方式提交。
使用Struts2漏洞检测工具时需要注意什么？
使用时需遵循网络安全法，且作者不对因使用信息导致的责任或损失承担责任。
🏷️
