从今天开始，打算将自己的挖洞历程一点一滴给记录下来，从17年开始接触web***，学完了cracer17年的教程，看过网易公开课，目前在安全牛课堂学习kali***测试。心里其实很感慨，学了很多，感觉会得太少，到现在挖洞经验仍然为0 （想哭）T_T!
偶尔会很迷茫，自己到底学了了什么呢，学而不会有何用！！！
这是一个新的开始，以练代学，由浅入深，特以此系列献给和我曾经一样犯过迷茫的孩子。
闲话不说，进入正题吧，这些文章我会定期完善和补充，希望大家伙可以多多交流。
第一站，让我们来研究一下struts2漏洞吧，在这里我先讲漏洞的利用，分享一下小工具，最后逐步补充漏洞的原理吧，大家原谅一下小白的能力有限，嘻嘻^_^
1、信息收集: 关键字：
inurl:.action?
inurl:.action?id
inurl:.action?mid
inurl:.action?参数名
inurl:index.action
inurl:login.action2、工具篇：url爬取搭配struct2工具
url采集：https://pan.baidu.com/s/1BEKGHck1XDQrO0zLeLwe4Q
解压密码3ne6struts利用：https://pan.baidu.com/s/1SQ-NW9rtzm7sRfIC9_0YrQ
解压密码5emo3、举个栗子
到这里相信各位小伙伴已经看到了url采集的精确度太差了，好吧换一个，以后咱自己写，呜呜
嗯还蛮准的，下一步开始验证吧
很多兄弟会说这么多url一个个手动试吗，我的回答当然是不，小弟正在自学python，以后写出工具与君共享。好吧，暂时就这样了，第一篇草草收场！
转载自本人csdn博客https://mp.csdn.net/postedit/79841604
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
