（一）Struts2框架概述 （二）Struts2配置文件 （三）Struts2的Action（简单讲解版） （四）Struts2的Action（深入讲解版） （五）Struts2处理结果管理 （六）Struts2的拦截器 （七）Struts2Action访问Servlet API （八）Strut ...
分类：
其他好文 时间：
2020-04-26 09:23:18
阅读次数：
75
想起来之前在360众测靶场做过 通过背景可以知道是struts2框架 扫描一下 cat key.txt ...
分类：
Web程序 时间：
2020-04-23 21:24:24
阅读次数：
199
Struts2之前的版本动态方法调用默认是打开的，没想到2.3.15及之后的版本默认是关闭的， 因此需要启用，编辑struts.xml文件，新增或修改以下信息： <constant name="struts.enable.DynamicMethodInvocation" value="true" / ...
分类：
其他好文 时间：
2020-04-21 18:03:32
阅读次数：
65
一.Action中有三种方式来接受页面来的参数： 1.属性驱动 >定义属性并书写get/set方法，表单项的属性名name必须跟action中属性名一致 2.对象驱动 >对象驱动跟属性驱动差不多，只不过把属性驱动得到的属性进行再次封装；定义对象属性并书写get/set，表单项的属性名有点讲究了，比如 ...
分类：
其他好文 时间：
2020-04-19 13:13:45
阅读次数：
76
一.如何在Action中获得原生servlet的api 1.struts提供了一个ActionContext(数据中心)来提供servlet的原生api 2.包括常见的api： >request,response,session,sevletContext >request域，session域，ap ...
原文链接：http://www.yiidian.com/struts2/struts2 ognl.html 1 OGNL简介 的全称是对象图导航语言（ Object Graph Navigation Language），它是一种功能强大的开源表达式语言，使用这种表达式语言，可以通过某种表达式语法，存 ...
分类：
其他好文 时间：
2020-04-18 09:54:12
阅读次数：
65
问题背景： 在做Struts2学习的页面访问时，配置了如下的两个<action>返回结果视图： <?xml version="1.0" encoding="UTF-8" ?> <!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD St ...
分类：
移动开发 时间：
2020-04-17 23:31:14
阅读次数：
90
测试漏洞 http://219.153.49.228:45828/${1+2}.action 表达式进行了计算，表示漏洞存在，开始构造exp 读取当前文件夹的文件 ${#context['xwork.MethodAccessor.denyMethodExecution']=false,#m=#_me ...
分类：
其他好文 时间：
2020-04-16 15:34:26
阅读次数：
152
s2-004为目录遍历漏洞，可以通过../转到上级目录 将/二次编码为%252f 访问url：http://219.153.49.228:45437/struts/..%252f 不断向上级跳转，直到发现showcase.jsp 查看源码获得key http://219.153.49.228:454 ...
分类：
其他好文 时间：
2020-04-16 12:59:57
阅读次数：
81
