Struts2漏洞及修复

测试方法 ：

访问地址：http://Host/login.action?redirect:%25{3-4}

建议修复前使用此链接测试struts2是否存在此漏洞。测试结果如下：
情况一：地址栏出现：http://Host/-1时说明未修复成功，存在安全漏洞；
情况二：地址栏出现：http://Host/login.action?redirect:%25{3-4}，说明修复成功

修复前：

修复后：

转载于:https://www.cnblogs.com/lzxl/p/4118310.html