漏洞复现篇——Struts2反序列化漏洞

Struts2是什么？
Struts2 是 Apache 软件组织推出的一个相当强大的 Java Web 开源框架，本质上相当于一个 servlet。Struts2 基于 MVC 架构，框架结构清晰。通常作为控制器（Controller）来建立模型与视图的数据交互，用于创建企业级 Java web 应用程序
这套 Struts2 入门教程对 Struts2 框架进行了讲解，采用基础知识与案例相结合的编写方式，使读者更容易的学以致用。学习本课程前需要具备 Java Web 基础，熟悉 JSP 和 Servlet。

实验环境：

• 火狐浏览器
• Struts2
• Ubuntu虚拟机

模拟实验：

1、开启漏洞环境

首先进入到/vulhub-master/struts2/s2-048目录