南方少年的专栏

在struts2-core.jar/struts-default.xml中，我们可以找到关于result-type的一些配置信息，从中可以看出struts2组件默认为我们提供了这 些result-type ...

[size=large]貌似一夜之间struts热乎起来了，各种工具利用代码网络上到处都是。今天livers为大家带来了当前页面实现交互的shell的利用代码分析，感觉非常不错，于是乎转来与大家一起学习下。以下为原文： 大牛们不要见笑。 新的exp 构造的很精巧 以POST的方式提交绕过对输入参数的部分过滤。 ('\43_memberAccess.allowStaticMe...

[size=large]近期Struts2爆发了一远程命令执行漏洞,知道wooyun的童鞋应该清楚其危害性和火爆程度,各种版本的漏洞利用工具让CNVD非常的蛋疼.下面贴出wooyun livers大大针对此漏洞的分析. 以POST的方式提交绕过对输入参数的部分过滤。 ('\43_memberAccess.allowStaticMethodAccess')(a)=tr...

[size=medium] A： -----超链接，类似于html里的 -----执行一个view里面的一个action -----如果action的errors有值那么显示出来 -----如果action的message有值那么显示出来 -----添加一个值到list，类似于list.add(); -----自动完成标签的内容，这个是ajax B： -----类似于st...