Lucifaer's Blog.

Lucifaer's Blog.

Security Reseacher

浅析OGNL的攻防史

在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下,但是一直苦于自己对Struts2的理解不是很深刻而迟迟无法动笔,最近看了lgtm的这篇文章收获良多,就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解,希望师傅们斧正。

Lucifaer
祝这世界继续热闹
祝我仍是我