struts2----处理请求

最新推荐文章于 2022-12-21 17:25:47 发布
最新推荐文章于 2022-12-21 17:25:47 发布
阅读量71 收藏
点赞数
分类专栏： 框架 文章标签： java web.xml
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/iteye_8039/article/details/82609349
版权

1、客户端发出HTTP请求。  

2、根据web.xml，请求被filterdispatcher接收。  

3、根据struts.xml配置，找到需要调用的Action类和方法。并通过IOC方式将值注入到action中。  

4、action调用业务逻辑处理业务逻辑，这一步包含表单验证。  

5、action执行完毕，根据struts.xml的配置找到对应的返回结果result，并跳转到相应的页面。  

6、返回HTTP响应到客户端浏览器

iteye_8039
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Struts2-052漏洞分析
fly小灰灰的专栏
09-11 2392
1. 漏洞描述 漏洞描述：Struts2 REST插件的XStream组件存在反序列化漏洞，使用XStream组件对XML格式的数据包进行反序列化操作时，未对数据内容进行有效验证，存在安全隐患，可被远程攻击。 漏洞编号：CVE-2017-9805 漏洞作者：lgtm.com的安全研究员 影响版本：Version 2.5.0 to 2.5.12 和 Version 2.3.0 to 2.3.33 漏洞
struts2-045漏洞poc调试
jameson_的专栏
05-24 2015
漏洞概述：struts2默认的上传插件Jakarta Multipart parser的文件上传模块在处理文件上传含(multipart/form-data)的请求时候对异常信息做了捕获，并对异常信息做了OGNL表达式处理。但在在判断Content-Type不正确的时候会抛出异常并且带上Content-Type属性值，可通过构造附带OGNL表达式的URL导致远程代码执行。 漏洞场景： 配置了s
Struts2漏洞 - Struts2-015 Struts2-016 Struts2-045
最新发布
HAKUNAMATATATTA的博客
12-21 2422
Apache Struts是美国阿帕奇（Apache）软件基金会负责维护的一个开源项目，是一套用于创建企业级Java Web 应用的开源MVC框架，主要提供两个版本框架产品： Struts 1和Struts2；Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。
Apache Struts2 S2-005 远程代码执行漏洞
m0_63241485的博客
08-20 1523
XWork会将GET参数的键和值利用OGNL表达式解析成Java语句，如：user.address.city=Bishkek&user[‘favoriteDrink’]=kumys//会被转化成触发漏洞就是利用了这个点，再配合OGNL的沙盒绕过方法，组成了S2-003。官方对003的修复方法是增加了安全模式（沙盒），S2-005在OGNL表达式中将安全模式关闭，又绕过了修复方法。整体过程如下：S2-003 使用\u0023绕过s2对#的防御S2-003 后官方增加了安全模式（沙盒）
s2-061漏洞复现
Birdman-one的博客
12-11 1907
s2-061 Struts2介绍 是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理用户的请求，这样的设计也使得业务逻辑
struts2-052漏洞学习笔记
小小鱼的博客
09-14 2366
了解漏洞 struts2是什么？ Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Strut...
Struts2-8.ActionContext
了无牵挂者忘生，心有所爱者忘死
01-05 3万+
8.1什么是ActionContext ActionContext就是一个Map结构的容器 表示Action的上下文，存放Action执行过程中的信息，包括request，session，application等数据。 Struts2的Action不依赖于Web容器，本身只是一个普通的Java类。但是，如果开发中我们需要用到request之类的对象，则可以通过ActionContext
struts2-过滤器
qq_37143903的博客
06-20 1054
Struts2拦截器 拦截器是动态拦截Action调用的对象，类似于Servlet的过滤器 在Action执行execute（）方法之前，struts2会首先执行struts.xml中引用的拦截器，对action执行前后处理一些相应的操作 自定义拦截器 继承 AbstractInterceptor api方法 void init();初始化操作，创建一些对象 String intercept(..)throws exceotion;主要操作，请求处理， void destroy(.
漏洞复现-Struts2-s2-057&&POC
qq_59350385的博客
05-17 1437
目录 环境搭建 复现工具 复现过程 （1）验证漏洞是否存在 (2)利用已有的POC（exp）复现 POC编写 PoC 编写流程 Poc编写涉及到的一些库 Web漏洞Poc编写基本方法 环境搭建 漏洞部署使用docker，源码下载链接https://github.com/vulhub/vulhub/tree/master/struts2/s2-057 启动环境： docker-compose up -d 访问：http://your-ip:8080/struts2-sho..
Struts2-6.Action配置
热门推荐
了无牵挂者忘生，心有所爱者忘死
01-05 3万+
6.1 method属性处理调用 6.2 DMI调用 在实际应用中，随着应用程序的不断扩大，我们不得不管理数量庞大的 Action。例如，一个系统中，用户的操作可分为登录和注册两部分，一个请求对应一个 Action 的话，我们将要编写两个 Action 来处理用户请求。在具体开发过程中，为了减少 Action 的数量，通常在一个 Action 中编写不同的方法(必须遵守 execut
struts2-2.3.32 相关jar包
08-14
S2-045漏洞，全称是“Struts2 OGNL注入漏洞”，这是一个严重的安全问题，允许攻击者通过恶意构造的HTTP请求向应用程序注入任意OGNL（Object-Graph Navigation Language）表达式，可能导致远程代码执行（RCE）。...
struts2-057-exp
08-28
该漏洞是由于Struts2的OGNL（Object-Graph Navigation Language）表达式处理不当导致的，OGNL是一种强大的脚本语言，用于在对象图中导航和操作数据。 3. **漏洞原理** 当用户提交的HTTP请求包含特定的OGNL表达式时...
struts2-1_struts2-1_threepze_
10-02
每个Action对应一个用户操作，处理请求并返回结果。 3. **配置文件**：项目可能包含`struts.xml`配置文件，用于定义Action、结果类型、拦截器等。这是Struts2的配置中心，可以配置URL映射、表单验证规则等。 4. **...
struts2-scan_struts2-scan_struts2scan_scan_struts2漏洞_
09-29
Struts2是一个非常流行的Java MVC框架，用于构建企业级Web应用程序。然而，它在历史上曾出现过多个安全漏洞，其中最著名的就是“Struts2漏洞”。这个标题和描述提到的"struts2-scan"是一种工具，专门用来检测Struts2...
struts2-jar
01-05
Struts2的核心是Action类，它负责处理用户请求并调用业务逻辑。这个"struts2-jar"压缩包包含了Struts2框架运行所必需的一系列jar文件，这些文件提供了框架的基础功能和扩展支持。 1. **核心库**： - `struts2-core...
ZK----第七章 ZUML页面组件集之下拉列表框
iteye_8039的博客
07-07 863
下拉列表框：162Combobox、comboitemCombobox：是一个内嵌下拉列表的特殊文本框，可直接输入文本，还可从下拉列表中选择一项 属性：autodrop=”true”：不用点击下拉按钮或按快捷键，在文本框中输入任何字符，下拉列表自动打开description：可为每个comboitem添加一个描述 < combobox  autodrop=”true”> <...
ZK----第七章 ZUML页面组件集之listbox、grid列表
iteye_8039的博客
07-06 672
列表：147Listbox：列表，listItem：列表的行，listcell：列表的列，listhead：列表的标题行，listheader：列表标题行的列属性：<listbox  multiple=””>：true----多选；false----单选<listbox  checkmark=””>：控制是否在listitem前显示一个checkbox或radio按钮 ...
ZK----框架学习资源
iteye_8039的博客
06-16 452
[转]zk框架的学习之路     原文来自：http://wdwheyr.javaeye.com/blog/483440   我用zk有三个多月了，从我第一天接触它我就体会到了它的简单，轻便之处。对于zk来说不用写JavaScript代码也能实现漂亮的界面，主要原因是zk里内嵌了JavaScript代码。 我现在用zk主要做的是基于B/S系统界面，我们能够很好...
spring---- 定时任务的 执行时间设置规则
iteye_8039的博客
10-22 377
单纯针对时间的设置规则 org.springframework.scheduling.quartz.CronTriggerBean允许你更精确地控制任务的运行时间，只需要设置其cronExpression属性。 一个cronExpression表达式有至少6个（也可能是7个）由空格分隔的时间元素。从左至右，这些元素的定义如下： 1．秒（0–59）2．分钟（0–59） 3．小时（0–23） ...
Struts2-Spring-Hibernate整合教程
同时，要在`web.xml`中配置Spring的DispatcherServlet，使Spring能够处理请求。 最后，整合Hibernate用于数据持久化。同样，需要将Hibernate的库文件添加到项目lib目录，并在`applicationContext.xml`中配置...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值