上个月写的一段代码，记录下来以供不时之需。
漏洞概况
2016年4月21日，Struts2官方发布两个安全公告（S2-031，S2-032），其中S2-032（CVE-2016-3081）官方评级为高。Apache Struts 2是世界上最流行的Java Web服务器框架之一。该漏洞的成因是用户开启动态方法调用（Dynamic Method Invocation）的情况下，攻击者能够使用method:前缀执行远程代码。值得一提的是该漏洞是由国内企业安恒信息的员工提交的。2
阅读背景：
Apache Struts2任意代码执行漏洞（S2-032）检测程序
来源：互联网
分享到：
