浅析Struts2两个安全漏洞的原理、利用与防范

• 作者: 万开 廖文军 朱晓乾
• 来源期刊: 电子测试
• 关键词: Struts2 Struts2漏洞 OGNL Webwork
• 年，卷（期）: 2014,（20）
• 所属期刊栏目: 网络与信息工程
• 页码范围: 61-63
• 页数: 3页
• 字数: 2702字
• 语种: 中文

摘要

Struts2是一种web开发框架，当前被广泛应用到大型互联网企业、政府及金融机构的网站建设中。由于Struts2的相对底层性，导致整个web系统对其安全性的依赖程度很高。近期，Apache公司公布了Struts2的两个安全漏洞，引起业界的高度重视，本文将介绍Struts2的基本概念及这两个漏洞形成的原理，并详细介绍其利用方式及给出利用示例，同时在给出漏洞防范措施的基础上对此类安全问题的防范进行总结和思考。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	廖文军		3	17	2.0	3.0
2	朱晓乾		2	19	2.0	2.0
3	万开		2	15	1.0	2.0