首页|Aiwin - Vulfocus-struts2初了解 的评论
type: channel
link: https://www.aiwin.net.cn/index.php/archives/2522/
description: CVE-2013-2135漏洞原理：配置了通配符*，访问name.action时使用name.jsp来渲染页面，但是在提取name解析时，对其执行了OGNL表达式解析，所以导致了命令执行。如果一...