s2-012遠程代碼執行漏洞

一、漏洞描述：    如果在配置 Action 中 Result 時使用了重定向類型，並且還使用 ${param_name} 作爲重定向變量 xml <package name="S2-012" extends="struts-default">     <action name="user" class="com.demo.action.UserAction">         <result

>>阅读原文<<