通过访问日志分析  是  通过struts2的漏洞,进入服务器,种植***的

具体看以下参考连接,后续补上详细过程

参考连接

http://blog.csdn.net/xishuang_gongzi/article/details/49510413

http://zhuanlan.51cto.com/art/201703/534751.htm