Struts2-052（CVE-2017-9805）日志分析

1.进入docker容器。

2. 进入log文件夹里面，查看localhost文件。

3. 发现包含恶意代码的流量包。

4.对其内容进行url解码分析。
证明192.168.0.149通过CVE-2017-9805漏洞执行了攻击行为。