2013-07-20 OGNL设计及使用不当造成的远程代码执行漏洞
提交作者: 路人甲 所属分类: Web安全
我们可以把OGNL作为一个底层产品,它在功能实现中的设计缺陷,是如何能够被利用并远程执行恶意代码的,而不是完全在struts2这个产品的功能设计层面去讨论漏洞原由!
简评
