1.漏洞介绍1.1漏洞描述2022年04月13号，apache官网公布了Struts2最新版远程代码执行漏洞，该漏洞编号为CVE-2021-31805。

漏洞编号CVE-2021-31805。官方描述，由于对CVE-2020-17530(S2-061)的修复不完善。导致一些标签的属性仍然可以执行OGNL表达式，最终可导致远程执行任意代码。

简介2022年4月12日，Apache发布安全公告，修复了一个ApacheStruts2中的远程代码执行漏洞S2-062（CVE-2021-31805），攻击者可以利用此漏洞来控制受影响的系统。

S2-062远程命令执行(cve-2021-31805)##麻烦各位师傅看仔细一点反弹命令->base64编码->URL编码（burp选中Ctrl+U）##麻烦各位师傅看仔细一点反弹命令->base64

漏洞编号CVE-2021-31805。