S2-012 远程代码执行漏洞

原理 如果在配置 Action 中 Result 时使用了重定向类型，并且还使用 ${param_name} 作为重定向变量，例如： <package name="S2-012" extends="struts-default"> <action name="user" class="com.demo.action.UserAction"> <result name="re

>>阅读原文<<