iamzken

独立思考,怀疑一切!

struts2漏洞原理及解决办法

1、原理 Struts2的核心是使用的webwork框架,处理 action时通过调用底层的getter/setter方法来处理http的参数,它将每个http参数声明为一个ONGL(这里是ONGL的介绍)语句。当我们提交一个http参数: ?user.address.city=Bis...

2014-10-08 11:17:35

阅读数:1486

评论数:2

提示
确定要删除当前文章?
取消 删除
关闭
关闭