Struts2安全

Struts2 漏洞漏洞编号影响版本漏洞原理复现方式 S2-001 CVE-2007-4556 Struts 2.0.0 - 2.0.8 用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中，如注册或登录页面，提交失败后一般会默认……