【轉】[WebZine]Struts2框架安全缺陷

（轉自：http://huaidan.org/archives/3433.html） 不管這篇文章說的算不算是Struts2的缺陷，對我們JAVA開發終歸是個提醒 ITEYE屏蔽詞替換：Bomb     摘要 本文介紹了java開發流行框架struts2以及webwork的一些安全缺陷，並舉例說明框架本身以及開發人員使用框架時，所產生的種種安全問題，以及作者挖掘框架安全漏洞的一些心得體會。 推薦以

>>阅读原文<<