乌云检测漏洞 getshell 取得数据库连接 什么情况？
0
悬赏园豆：20
[待解决问题]
问题：今天在乌云发现公司平台中出现漏洞，说是可以getshell数据库可连，不明白是什么原因造 成的。
背景：项目用的是struts编写的，出现问题的是一个action，该action只负责请求一个jsp页面
不知道哪位可以描述一下getshell，或者对上述漏洞问题进行一个大致分析
所有回答(1)
0
说明你的网站存在上传漏洞，被黑客利用、远程上传了shell页面、进而控制远程服务器、
检查上传的地放，验证非法上传的文件、比如jsp/
