这次struts2官方一共发了两个漏洞，还有个叫s2-012，但是这个漏洞，看题目，应该是我之前在《Xcon2012攻击JAVAWEB》时的已经爆出来了，所以本文只说另一个。struts2官方的开发傻乎乎的，比如这个漏洞，要么官方就不要发出来，既然发出来了，就应该发补丁，但是官方仅仅发了这段话，对于详细内容，普通用户不开放访问。
