s2-015远程代码执行漏洞

一、漏洞描述：    漏洞产生于配置了 Action 通配符 *，并将其作为动态值时，解析时会将其内容执行 OGNL 表达式，例如： ```xml <package name="S2-015" extends="struts-default">     <action name="*" class="com.demo.action.PageAction">         <result>/{1}

>>阅读原文<<