标签：Struts2

浏览Struts2相关的文章、操作步骤与使用指南。

按栏目浏览

2017-10-19

Struts2高危漏洞S2-048动态分析

Struts2高危漏洞S2-048动态分析。本质原因还是在struts2-struts1-plugin包中Struts1Action.java中execute函数调用了getText函数，这个函数会执行ognl表达式，更可恶的是getText的输入内容还是攻击者可控的。