在使用基于Jakarta插件的文件上传功能时,满足以下条件,会触发远程命令执行漏洞。 1.上传文件的大小(由Content-Length头指定)大于Struts2允许的最大大小(2GB)。 2.文件名内容构造恶意的OGNL内容。 本次S2-046漏洞远程命令执行漏洞需满足以上条件,而S2-045的漏洞只需要Content-Type一个点就可以进行远程命令执行。 对于...