这里给大家提供一种思路，依赖fiddler插件的方式进行针对越权的被动漏洞扫描。

美国财政部海外资产控制办公室9月14日宣布，对隶属于伊朗伊斯兰革命卫队（IRGC）的10名个人和两家实体实施制裁。

最近圈子里比较热的话题，就是Struts2新爆出的RCE漏洞，那就聊聊吧，希望可以抛砖迎玉。

本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！

本文主要针对“数据库生成”这一阶段来阐述整个过程实践中的优缺点。