能给一个struts2漏洞检测的配置的demo吗？

[Kaide0521]

能给一个struts2漏洞检测的配置的demo吗？

[ywolf]

{
"type": "web",
"netloc": "http://xxx.com",
"target": "struts2",
"meta":{
"filelist":["http://xxx.com/xxx.action","http://xxx.com/222.action","http://xxx.com/asdas/123.action"]
}
}

[0xlwoe21k]

filelist 必须以 http://xxx.com/asdas/123.action 这种格式，不然匹配不到。

源码中的正则如下：
r, err := regexp.Compile(/(\w+)/\S+.(do|action)$)

测试如下：
`func main() {

url := "http://xxx.com/123/actionChain1.action"
r, err := regexp.Compile(`\/(\w+)\/\S+\.(do|action)$`)
if err != nil {
	return
}
if ok := r.MatchString(url); ok {
	m := r.FindStringSubmatch(url)
	fmt.Println("m:", m)
}

}`

输出：
m: [/123/actionChain1.action 123 action]

把http://xxx.com/actionChain1.action 中间的值去掉

无输出。