月度存档: 六月 2013

STRUTS2最近量产漏洞分析(2013-6)

可能是由于沟通问题,导致struts2官方对我提交的S2-012漏洞名称理解错误,漏洞描述为struts2的某个示例应用出现漏洞,但是struts2是按照框架出现漏洞修补的。而这个s2-012的发布竟然引发了一连串血案。[……]

read more–>

继续阅读 »