Struts2
BeatificCat
这个作者很懒,什么都没留下…
展开
-
Struts2中Action动态调用DMI出现的一个问题
在学习struts.xml文件关键元素分析的时候,在测试Action的动态调用例子时,在开发者界面出现了一个没有映射到命名空间的错误,搜索了几篇文章,大多数都是对struts.xml文件命名是否出错,路径是否正确等这些的确认(比如struts.xml文件要在src目录下,还有一个是更改eclipse web 项目默认编译输出路径到WEB-INF下),但是发现自己的项目工程中并未出现这种...原创 2018-03-16 21:13:40 · 183 阅读 · 0 评论 -
【漏洞分析】struts2漏洞中关于动态方法调用的一点思考
struts2框架是一个比较容易出问题的框架,本篇文章分享strusts2的三种调用方式:制定method调用方式、感叹号!调用和通配符调用,以及漏洞的利用方式。其中包括了在s2-032,s2-045,s2-046测试中容易疏忽的一种利用场景。struts2动态调用方式1.指定method调用方式这种情况下不需要开启DMI,属于直接在配置文件struts.xml.中配置对应action的metho...转载 2018-03-16 21:23:12 · 297 阅读 · 0 评论