标签：Struts2

herman 6年前 (2018-06-10) 7072浏览 0评论

Struts2 被称为是漏洞之王，近年来已被所有大公司所抛弃，连 Apache 自己也放弃 Struts2 了。但是一些老项目用的还是 Struts2。在维护这些老项目时，就不得不用 Struts2 了。 其中 Struts2 的 ...

herman 6年前 (2018-01-30) 5272浏览 0评论

这是一篇初级教程，主要是针对刚参与工作的员工的一个培训。这些新人对StringUtils.isBlank的用法不是很了解，为什么用？什么情况下用？和StringUtils.isEmpty的区别等，本文将详细的为你解答。 StringUtil...

herman 7年前 (2017-09-11) 4181浏览 0评论

Struts2 的相关漏洞太多了，最近又爆出了Apache Struts2插件高危漏洞(S2-052)。当使用带有XStream处理程序的Struts REST插件来处理XML有效负载时，可能会发生远程执行代码攻击。公司为了安全，强制性要求所有的...

herman 8年前 (2016-05-01) 4868浏览 0评论

最近几天Struts2上了各大技术博客的头条，整个朋友圈都被它刷屏了。使用Struts2开发框架的，相信不仅仅是国内的用户基数大，国外的也有大的科技公司在使用。现在的程序开发，已经离不开框架了，尤其是像Struts2这样的框架。因此每爆发一个安全...