课程难度:初级
学习人数:33332
课程状态:已完结-共1节
时长:2分钟
还记得上周爆出的S2-052漏洞吗?这次他的兄弟“出生”了,学名S2-053。S2-053是Apache Struts 2存在的远程代码执行漏洞。该漏洞源于在处理Freemarker标签时,如果程序员使用了不恰当的编码表达会导致远程代码执行,恶意访问者可以通过漏洞执行任意代码,严重威胁服务器安全。
修复建议:
升级Apache struts 至 2.5.12 版本 或者 2.3.34 版本。
通过学习本课程,学员们能够了解S2-053漏洞形成的原因,掌握验证漏洞的方法,学会如何修复此漏洞。还在等什么,大家一起做实验吧!
网站安全
Web安全
5.0 (0人评价)
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符:非常满意
★ ★ ★ ★ ★
课程内容的价值:非常满意
★ ★ ★ ★ ★
老师讲解与表达:非常满意
★ ★ ★ ★ ★