如何检测网站struts2漏洞

1703
2021/1/19 18:56:39
栏目: 云计算
开发者测试专用服务器限时活动,0元免费领,库存有限,领完即止! 点击查看>>

如何检测网站struts2漏洞

检测网站struts2漏洞的方法:

1.通过网站页面的回显错误消息来判断,页面不回显错误消息时则无效。

2.通过网页后缀来判断,如.do .action,有可能是不准的,因为JBOSS系统也是以DO为后缀,虽然JBoss和tomcat不是一回事。

3.判断/struts/webconsole.html 是否存在来进行判断,需要devMode为true。


辰迅云「云服务器」,即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘,价格低至29元/月。点击查看>>

推荐阅读: struts2之使用EL表达式,显示Action中的数据