seo推廣技巧之：Struts2 REST JSON庫中危漏洞(S2-054、S2-055)

潮人地東莞seo博客小編下面跟大家分享關(guān)于seo推廣技巧之：Struts2 REST JSON庫中危漏洞(S2-054、S2-055)等問題，希望seo專員在做seo優(yōu)化的過程中有所幫助，內(nèi)容僅供參考。

Struts2是一個基于MVC設(shè)計模式的Web應(yīng)用框架，它本質(zhì)上相當(dāng)于一個servlet，在MVC設(shè)計模式中，Struts2作為控制器(Controller)來建立模型與視圖的數(shù)據(jù)交互。Struts 2是Struts的下一代產(chǎn)品，是在 struts 1和WebWork的技術(shù)基礎(chǔ)上進行了合并的全新的Struts 2框架。其全新的Struts 2的體系結(jié)構(gòu)與Struts 1的體系結(jié)構(gòu)差別巨大。Struts 2以WebWork為核心，采用攔截器的機制來處理用戶的請求，這樣的設(shè)計也使得業(yè)務(wù)邏輯控鐵西專業(yè)seo推廣報價制器能夠與ServletAPI完全脫離開，所以Struts 2可以理解為WebWork的更新產(chǎn)品。雖然從Struts 1到Struts 2有著太大的變化，但是相對于WebWork，Struts 2的變化很小。（百度百科）

漏洞描述

seo博客相關(guān)推薦閱讀：seo優(yōu)化推廣：溧水網(wǎng)絡(luò)seo技術(shù)(溧陽網(wǎng)絡(luò)科技有限公司)

Struts2被報存在2個中危REST插件JSON庫漏洞，編號S2-054（CVE-2017-15707）、S2-055（CVE-2017-75SEO網(wǎng)站運營推廣25）。利用漏洞，攻擊者可以通過特制的JSONseo網(wǎng)絡(luò)推廣總結(jié)ppt payload請求進行拒絕服務(wù)攻擊。

影響版本

Struts 2.5-2.5.14

漏洞等級

中危

修復(fù)建議

1、升級Struts 2到最新無漏洞版本：2.5.14.1；

2、使用百度云加速WAF防火墻進行防御；

3、添加網(wǎng)站至安全指數(shù)，及時了解網(wǎng)站組件突發(fā)/0day漏洞。

了解更多

https://cwiki.apache.org/confluence/display/WW/S2-054

https://cwiki.apache.org/confluence/display/WW/S2-055

以上是潮人地東莞seo博客跟大家分享關(guān)于seo推廣技巧之：Struts2 REST JSON庫中危漏洞(S2-054、S2-055)等問題，希望能對大家有所幫助，若有不足之處，請諒解，我們大家可以一起討論關(guān)于網(wǎng)站seo優(yōu)化排名的技巧，一起學(xué)習(xí)，以上內(nèi)容僅供參考。