struts2漏洞

• struts2漏洞
  1、该漏洞因用户提交表单数据并验证失败时，后端会将用户之前提交的参数使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中。如注册或登录页面，提交失败后一般会默认返回之前提交的数据，由于后端使用%{value}对提交的数据执行了一次OGNL表达式解析，直接可以构成payload进行命令执行。
  2、特征：访问的目录为.atcion或.do;content-type的值是默认的，返回的页面可能也会有struts2字样。