struts漏洞

struts.devModel 是struts的开发模式  默认值是false                        产品模式

                                                                         true                          开发模式（优点：明显提高开发效率。会提供更多的日志和debug信息

                                         每次请求会重新加载资源文件，如对properties文件进行修改后，下次可以出现相应改变相当于struts.i18n.reload =true

                                         每次请求的时候都会重新加载XML配置，验证文件，而不用重启服务，相当struts.configuration.xml.reload=true                                            

                                                                                                                           缺点：导致严重远程代码执行漏洞如；wenService拥有最高权限，可以执行任意命令）

 

 

 

struts先加载struts.xml再加载struts.properties，所以struts.properties会覆盖掉struts.xml设置的属性