新闻链接：http://www.freebuf.com/news/10211.html
新闻时间：2013-06-04
新闻正文：之前连爆Struts的好几个高危漏洞，允许攻击者注入代码，例如通过定制HTTP请求发送到Apache Struts服务端，可能执行任意代码等。该漏洞已被确定为CVE-2013-2115和CVE-2013-1966，根据Struts发布的公告定义威胁级别为“highly critical”。国内安全研究者空虚浪子心在5月下旬公布了Struts漏洞的一些细节，
点击这里查看原文。国外安全研究者在5月29日也发布了漏洞的细节和POC，证明在2.3.14.2版本都可能存在该问题。
官方公告：http://struts.apache.org/release/2.3.x/docs/s2-014.html
[招生]系统0day安全班，企业级设备固件漏洞挖掘，Linux平台漏洞挖掘！
