struts2-032复现

### 复现 Struts2 S2-032 漏洞的方法

为了复现 Struts2 S2-032 漏洞，需构建特定环境并利用该漏洞特性。S2-032 是由于 Apache Struts 在处理某些类型的请求时未能正确验证输入数据而引起的远程代码执行漏洞。

#### 构建测试环境
创建一个包含易受攻击版本的 Struts 应用程序实例。通常情况下，这涉及部署具有已知脆弱性的 Web 应用框架版本的应用服务器。对于此具体案例而言，则应安装受影响范围内的 Struts 版本（即 2.3.x 前至 2.3.31 和 2.5 至 2.5.10）。[^1]

#### 利用漏洞条件
准备恶意 HTTP 请求来触发漏洞。可以使用 curl 或其他工具发送特制参数到目标 URL 上，这些参数旨在绕过预期的安全机制从而实现任意命令注入。例如：

curl "http://example.com/action?name=%{#context['com.opensymphony.xwork2.dispatcher.HttpServletResponse'].addHeader('X-Test', 'Injected')}"

上述命令尝试向响应头中添加自定义字段 `X-Test` 来证明成功控制了服务端行为。实际攻击者可能会替换为更危险的操作，比如执行 shell 命令等。请注意，在合法授权之外实施此类活动属于违法行为，并可能导致法律责任。因此仅限于安全研究目的下进行实验。