S2-012 遠程代碼執行漏洞

原理 如果在配置 Action 中 Result 時使用了重定向類型，並且還使用 ${param_name} 作爲重定向變量，例如： <package name="S2-012" extends="struts-default"> <action name="user" class="com.demo.action.UserAction"> <result name="re

>>阅读原文<<