其实最近爆出的这个rce在去年的时候就有更新，poc在github的commit记录中也有所体现，之前已经有很多非常好的分析文章对整个漏洞进行了详尽的分析，我这里只记录一下自己的跟踪过程，以及在跟踪时所思考的一些问题。
这个洞在五一前就完成了分析，后面的时间就在寻找好用的利用链和绕最新的补丁方法。本来是想等着这波热度过去后，学一下其他人是否有更好的利用手法，结果发现大多数人用的还是rmi或者jdk7的gadget（稍有些遗憾）…
这篇主要是来记录一下分析过程中一些比较关键的点，以及把自己找的一些利用链分享一下。其实是想等自己绕过最新补丁后再写一写绕补丁的想法的，结果经过快一周的研究，没整出来…后面一篇会把截止到目前我的一些绕补丁的思路总结下来，前面这篇就算是做一个基础铺垫了。在分析和挖掘的过程中特别感谢orich1、Badcode、Bearcat老哥们的交流与帮助。
感觉最近Confluence一下子就火起来了，各种爆洞= =。这个洞是17号爆的，影响没有之前那个RCE的大，需要登录，还需要有修改文章上传附件的权限，个人感觉有点鸡肋。Anyway，分析的过程还是比较简单并有乐趣的。
这个漏洞本来是上周一就分析完了，但是高版本无法造成rce这个问题着实困扰了我很久，在得出了一定的结论后才写完了这篇文章。总体来说，这个漏洞真的是值得好好跟一下，好好研究一下的，能学到很多东西。
本文接上文，这里不会分析原文章中所说的/env这种利用的方法，而是说一下rr大佬的发现的另外一条利用链。
前段时间看到twitter上有国外的研究人员Exploiting Spring Boot Actuators这篇文章，打算跟着这篇文章学习一下。作者已经提供了一个简单的demo用于大家调试。这篇是对ch.qos.logback.classic.jmx.JMXConfigurator这个利用点的分析，之后还会对rr找到的另外一个利用点进行分析。
这个漏洞是我个人感觉非常精彩的一个漏洞，非常值得好好的学习一下，Orange Tql！
这篇分析其实在上周五也就是2月15号左右就已经分析完了，但是当时没有及时发出来，当周一看到iswin dalao发出的详尽分析后才把这篇分析发布做了预警算是慢了n步2333…
总体来说这个漏洞流程是比较好分析的，真正的难度是找漏洞触发点，当时分析的时候找了半天没找到触发点，最后还是硬着头皮在OrientDb的处理流程中绕了半天才意识到…还是太菜了
在分析Struts2漏洞的过程中就一直想把OGNL的运行机制以及Struts2对OGNL的防护机制总结一下，但是一直苦于自己对Struts2的理解不是很深刻而迟迟无法动笔，最近看了lgtm的这篇文章收获良多，就想在这篇文章的基础上总结一下目前自己对于OGNL的一些理解，希望师傅们斧正。
S2-057的流程分析，该漏洞不好利用，但是整个调用流程是非常值得去研究的，跟一边后基本上对Struts2的执行流程就非常清楚了，关于POC将在后面一篇文章具体说明。
