综述Apache Struts2在开启动态方法调用（Dynamic Method Invocation）的情况下，攻击者使用REST插件调用恶意表达式可以远程执行代码。此漏洞编号为CVE-2016-3087，定名为S2-033。影响范围 影响的版本Struts 2.3.
2016年4月26日Struts2官方发布了Apache Struts 2任意代码执行漏洞（CVE-2016-3081, S02-32），该漏洞主要原因为在开启动态方法调用(DMI)的情况下，黑客可以利用漏洞直接执行任意代码，这一漏洞影响的软件版本为2.3.20-2.3.
近日，在Struts 2上发现了一个严重的远程代码执行漏洞（CVE-2016-3081)。在用户开启动态方法调用的情况下，会被攻击者实现远程代码执行攻击。2016年4月21日Struts2官方发布了两个CVE，其中就有CVE-2016-3081，且官方评级为高。
昨日，Apache Struts2官方发布安全公告, Apache Struts2服务在开启动态方法调用(DMI)的情况下，可以被远程执行任意命令，安全威胁程度极高。截止到4月27日10：30，知道创宇云安全的CloudEye平台已捕获9810次关于该漏洞的攻击并成功防御。
上个月30日的“威胁情报解决方案峰会”上，谷安天下发布了一款新型威胁情报应用平台，安全值。这个平台基于全球100+威胁情报数据资源，利用大数据挖掘分析方法，对实时数据进行风险分析，量化计算风险，提升风险管理能力。经过上百家客户试用，反应良好。
在315打假日，知名的Java Web框架Struts2发布了新一轮的安全公告，其中最惹国内眼球的，当属这个s2-29——Possible Remote Code Execution vulnerability，可能存在远程代码执行漏洞。
公告编号：NSFCSA-20160427-01CVE ID：CVE-2016-3081修改说明： v1.0 2016-04-27 初始发布受影响的软件及系统Apache Struts 2.3.18 - 2.3.28（除去2.3.20.3和2.3.24.
#一、前言Struts2 是较早出现实现 MVC 思想的 java 框架。struts2 在 JSP 文件中使用 ognl 表达式来取出值栈中的数据。struts 标签与 ognl 表达式的关系类似于 JSTL 标签与 el 表达式的关系。
说到OGNL，可能很多师傅都会想到struts2，在Struts2漏洞分析的道路上，可能在学习的过程中浅尝而止，也或许挨着分析了一遍，但是每次都是停到了setValue或者getValue这里，本篇将和大家分享，setValue和getValue中详细的内容，揭开Struts2最后一层纱，看完本篇后，希望可以对整个系列，包括并不限于Struts漏洞系列有一个更深的了解。
1安全通报某广电APP系统SQL注入/struts2远程执行/webshell,数据泄漏近日，国内知名信息安全预报站点通告某广电手机APP主页存在Struct2命令执行漏洞、SQL注入等漏洞，先通过struts2漏洞扫描器，发现网站页面注入路径，注入路径页面为：http://**
当Web应用程序未对用户输入的数据进行足够的安全处理，而直接拼接SQL语句执行时，攻击者可以精心构造参数值，使服务器执行非预期的SQL语句并返回结果，造成数据库信息泄露。利用SQL注入漏洞，攻击者可获取数据库的增、删、改、查权限，甚至执行系统命令，上传后门文件等。
【Tech丨业界大事件】贾跃亭：乐视不会放弃造车 1月3日的新车发布会将震惊世界12月11日乐视董事长贾跃亭在中国企业领袖年会上回应近期外界对于乐视股价、汽车等方面诸多质疑。贾跃亭明确表示，乐视不会放弃造车，并称“乐视是世界上最适合造车的企业。
