Hello World（第一条博客）

@Hello CSDN

      自从从事JAVA开发工作的一年来，在日常的工作中离不开CSDN、简书等论坛。常常在工作中遇到难题，百度到的第一条就是来自CSDN各位朋友的解答。在此对各位共同使用CSDN的朋友进行感谢。为了可以在软件事业上不断学习并且记录自己在工作中碰到的难题，避免以后再犯类似的错误，所以就决定开始写自己的博客，希望可以在CSDN上认识更多志同道合的人，也希望自己碰到过的问题可以帮到其他人。坚持把自己遇到的问题和成长的历程在CSDN上进行记录。

      今日在工作中遇到了安全渗透修复漏洞的问题，由于第一次接触这类修复 漏洞的问题，在遇到问题的时候没有较好的思路，导致了花了不少时间在尝试各种demo上面，最后才发现是因为struts.xml中有定义全局处理的错误结果，所以项目的执行过程中没有报错，只是返回到前端一个错误提示的页面，就一直局限在以为demo出错的问题上。乙方公司的渗透报告主要提及到的问题有Apache Struts 任意命令执行漏洞、目标URL存在http host头攻击漏洞、XSS注入、目标URL存在链接注入漏洞等问题。在我的前几篇博客中也会从这几个安全问题着手开始写。