1 matches found
Apache Struts2 includeParams属性远程命令执行漏洞(CVE-2013-1966)
No description provided by source. 打开Struts Blank App中的 HelloWorld.jsp增加类似下列代码: s:url id="url" action="HelloWorld" includeParams="all" 运行 struts2-blank app 访问下列地址:...