Struts2Deser | © 哨兵 | SENTINEL SECURITY, LAB

分享：Struts2反序列化

SHIRO框架简介以及相关用途
- ✅简介：关于STRUTS2的历史和相关实现组件
- ✅用途：STRUTS2框架的使用场景和解决痛点
反序列化分析
- ✅ JAVA代码反序列化FRAMES
- ✅ 调试环境部署
为什么写这样的代码
- ❎开发者写这样代码的用意
- ❎开发者如何修复
反序列化实战
- ✅利用表达式计算注入执行代码
- ✅最终目标：GETSHELL