XWork ParameterInterceptor类绕过安全限制漏洞-解决1

一个请求在Struts2 框架中的处理大概分为以下几个步骤： Struts2框架的调用流程： 1、当 Servlet 容器接收到一个请求后，将请求交给你在 web.xml 中配置的过滤器 FilterDispatcher ，调用它的 doFilter() 方法。   2、 FilterDispatcher 询问 ActionMapper ，以便确定这个请求是否有对应的 action 调用。   3

>>阅读原文<<