- 博客(1)
- 资源 (2)
- 收藏
- 关注
RSS订阅转载 struts2漏洞原理及解决办法
1、原理Struts2的核心是使用的webwork框架，处理 action时通过调用底层的getter/setter方法来处理http的参数，它将每个http参数声明为一个ONGL（这里是ONGL的介绍）语句。当我们提交一个http参数：?user.address.city=Bishkek&user['favoriteDrink']=kumys ONGL将它转换为：acti
2013-10-21 22:20:13
425
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人