Overview 前几天忽然收到学校云服务器安全中心的邮件，说我们部署的几台服务器流量明显出现异常，可能是被攻击了，并提供了几个可能的问题。大致看了下，问题出在Strut2，这不是个特有的问题，而是涉及到多个版本的安全问题，所以在这里记录一下。 问题描述 Struts2存在远程代码执行的严重漏洞，目前Struts2官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-56...阅读全文>>