| 加固项 | Web 框架漏洞 |
|---|---|
| 适用平台 | Java Web 应用 |
| 风险等级 | 高 |
| 基线 | Struts2 为安全版本 |
排查
排查
find / -name 'struts2-core-*.jar' -o -name 'struts-*.jar' 2>/dev/null | head -20
unzip -l /path/to/app.war 2>/dev/null | grep -i struts | headS2 系列漏洞常伴随公开 EXP：公网 Java 应用发现旧版 Struts2 要按紧急漏洞处理。