s2-012远程代码执行漏洞

一、漏洞描述：    如果在配置 Action 中 Result 时使用了重定向类型，并且还使用 ${param_name} 作为重定向变量 xml <package name="S2-012" extends="struts-default">     <action name="user" class="com.demo.action.UserAction">         <result

>>阅读原文<<