一份數據告訴你，被萬年漏洞王 Struts2 坑了的網站有哪些

     Apache Struts2 作爲世界上最流行的 Java Web 服務器框架之一，3 月 7 日帶來了本年度第一個高危漏洞——CVE編號 CVE-2017-5638 。其原因是由於 Apache Struts2 的 Jakarta Multipart parser 插件存在遠程代碼執行漏洞，攻擊者可以在使用該插件上傳文件時，修改 HTTP 請求頭中的 Content-Type 值來觸發

>>阅读原文<<