XWork ParameterInterceptor類繞過安全限制漏洞-解決1

一個請求在Struts2 框架中的處理大概分爲以下幾個步驟： Struts2框架的調用流程： 1、當 Servlet 容器接收到一個請求後，將請求交給你在 web.xml 中配置的過濾器 FilterDispatcher ，調用它的 doFilter() 方法。   2、 FilterDispatcher 詢問 ActionMapper ，以便確定這個請求是否有對應的 action 調用。   3

>>阅读原文<<