
Docker, Tomcat 및 Java 7을 사용하는 CVE-2014-0094(Struts2 ClassLoader 조작) 재현 환경으로, 보안 검증 및 테스트를 위한 것입니다.
검증용.
https://piyolog.hatenadiary.jp/entry/20140417/1397750197 를 참고하여,
를 재현. classLoader는 동작하고 있는데, 정작 로그가 퍼센트 인코딩되어 버려서 RCE까지 이어지지 않네 ><
windows 버전도 추가(7u191이지만...).
이것도 안 되니, tomcat이 원인인가..?