下边这段是百度对Ognl的定义： OGNL是Object-Graph Navigation Language的缩写，它是一种功能强大的表达式语言，通过它简单一致的表达式语法，可以存取对象的任意属性，调用对象的方法，遍历整个对象的结构图，实现字段类型转化等功能。它使用相同的表达式去存取对象的属性...
分类：
其他好文 时间：
2014-12-11 22:13:26
阅读次数：
251
OGNL，全称为Object-Graph Navigation Language，它是一个功能强大的表达式语言，用来获取和设置Java对象的属性，它旨在提供一个更高的更抽象的层次来对Java对象图进行导航。它通过简单一致的语法，可以任意存取对象的属性或者调用对象的方法，能够遍历整个对象的结构图...
分类：
其他好文 时间：
2014-12-11 12:12:31
阅读次数：
102
第一部分：代码
//前端
访问属性
//web.xml
//ognl.xml
/ognl.jsp
ognl
//类包
//og...
分类：
其他好文 时间：
2014-12-10 16:24:44
阅读次数：
196
声明：有朋友说ognl那么重要的东西为什么不讲呢？我并没有说不讲啊，一方面，网上资源很多，大家可以自行百度研究学习，有不会的可以问我。其实我是会在最近的课程讲的，我之所以没明说就是怕大家形成依赖，你自己学习遇到不懂的地方，当你看博文时，忽然就懂了，那样记忆明显很深刻的。另一方面，就是测试下大家的学习兴趣和自学能力。这倒好，本来很漂亮的计划，都让你们问出来了。没办法也只有先声明了。但是大家可以就当没...
分类：
编程语言 时间：
2014-12-10 09:22:05
阅读次数：
192
警告:Errorsettingexpression‘uploadImage‘withvalue‘[Ljava.lang.String;@5ff8a691‘ognl.MethodFailedException:Method"setUploadImage"failedforobjectcn.itcast.upload.UploadAction@46db2f36[java.lang.NoSuchMethodException:cn.itcast.upload.UploadAction.setUploadImag..
分类：
编程语言 时间：
2014-12-09 19:49:23
阅读次数：
1159
下面是struts.xml中的配置
以下是ognl.xml的配置
/ognl.jsp
ognl
OGNL使用介绍:
访问值栈中的action的普通属性: userName=
访问值栈中对象的普通属性(get set方法):
...
分类：
其他好文 时间：
2014-12-09 09:17:59
阅读次数：
163
初始： 改造： list="%{ #{0:'全部主题' , 1:'全部精华帖} }" :list = "%{ognl}" list="ongl"效果是一样的 里面增加#{}：Map类型
分类：
其他好文 时间：
2014-12-06 16:43:37
阅读次数：
161
??
1、概述
S2-016是13年7月爆出的，那时候的我还没涉及Web安全研究。这次迟到的分析也算是对过去的补充。这个漏洞影响了Struts 2.3.15.1之前的所有版本。问题主要出在对于特殊URL处理中，redirect与redirectAction后面跟上Ognl表达式会被服务器执行。
2、漏洞分析
分析开源框架的漏洞还是从其源码入手，问题出在了DefaultActii...
分类：
其他好文 时间：
2014-12-05 01:59:51
阅读次数：
201
??
转载请注明出处：http://blog.csdn.net/u011721501?viewmode=list
1、概述
S2-005是由于官方在修补S2-003不全面导致绕过补丁造成的。我们都知道访问Ognl的上下文对象必须要使用#符号，S2-003对#号进行过滤，但是没有考虑到unicode编码情况，导致\u0023或者8进制\43绕过。
S2-005则是绕过官方...
分类：
其他好文 时间：
2014-11-30 21:32:50
阅读次数：
568
一、Struts2可以将所有标签分成3类：UI标签：主要用于生成HTML元素的标签。非UI标签：主要用于数据库访问，逻辑控制等标签。Ajax标签：用于Ajax支持的标签。对于UI标签，则有可以分为两类：表当标签：表单标签主要用与生成HTML页面的from元素，以及普通表单元素的标签。非表单..
分类：
其他好文 时间：
2014-11-30 08:14:17
阅读次数：
219
