2014年10月8日
struts2漏洞原理及解决办法
摘要： 1、原理Struts2的核心是使用的webwork框架，处理 action时通过调用底层的getter/setter方法来处理http的参数，它将每个http参数声明为一个ONGL（这里是ONGL的介绍）语句。当我们提交一个http参数：?user.address.city=Bishkek&user... 阅读全文
posted @ 2014-10-08 11:17 crazy_itman 阅读(199) 评论(0) 推荐(0) 编辑