s2-015遠程代碼執行漏洞

一、漏洞描述：    漏洞產生於配置了 Action 通配符 *，並將其作爲動態值時，解析時會將其內容執行 OGNL 表達式，例如： ```xml <package name="S2-015" extends="struts-default">     <action name="*" class="com.demo.action.PageAction">         <result>/{1}

>>阅读原文<<