如何使用struts配合ognl获取referer信息

ler0706 2013-01-08 06:39:10
如题，希望获取到头信息中referer的信息，使用struts的逻辑标签做一些控制，求达人，类似
request.getHeader('referer')

<s:property value="这个ognl表达式如何写"/>

这样的效果
...全文
53 回复 打赏 收藏 转发到动态 举报
写回复
用AI写文章
回复
切换为时间正序
请发表友善的回复…
发表回复
struts 2　漏洞报告
具体来说，当用户上传文件时，Struts 2 会根据`Content-Type`头部信息解析请求数据。如果`Content-Type`值中包含恶意构造的OGNL（Object-Graph Navigation Language）表达式，那么攻击者就可以利用这一点来执行任意...
java实现webconsole_Struts2的webconsole.html(OGNL console)利用
前言近来，随着Struts2漏洞接二连三地被披露，企业对Struts2的心理安全指数也在降低，很多企业或者安全从业人员，在日常的安全检测或者扫描过程中有点草木皆兵，如果发现了webconsole.html页面，则判断系统存在...
struts2远程代码执行漏洞合集
因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式 %{value} 进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于...
Struts2-059 远程代码执行漏洞（CVE-2019-0230）分析
首先了解一下什么是OGNL，Object Graphic Navigation Language（对象图导航语言）的缩写，Struts框架使用OGNL作为默认的表达式语言。 struts2_S2_059和S2_029漏洞产生的原理类似，都是由于标签属性值进行二次表达式...
Struts2漏洞复现合集
Struts 2是Struts的下一代产品，是在 struts 1和WebWork的技术基础上进行了合并的全新的Struts 2框架。其全新的Struts 2的体系结构与Struts 1的体系结构差别巨大。Struts 2以WebWork为核心，采用拦截器的机制来处理...
Web 开发

81,114

社区成员

341,728

社区内容

发帖
与我相关
我的任务
社区描述
Java Web 开发
社区管理员
  • Web 开发社区
加入社区
  • 近7日
  • 近30日
  • 至今

加载中

查看更多榜单
社区公告
暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章