S2SH整合时遇到一个Action中取值的问题，疑惑中100分求详细解释。

2013-01-26 10:44:30 860 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

SADSDSDDASDASD 墨衍会员 · AI 创作全网分发关注 + 加入社区

Struts2高危漏洞S2-046与S2-052：从OGNL注入到反序列化的RCE实战剖析远程代码执行（RCE）是Web安全领域危害性极高的漏洞类型，其核心原理在于攻击者通过构造恶意输入，诱使服务器将数据错误地解析为可执行代码。在Java Web开发中，OGNL表达式注入和反序列化漏洞是两类典型的RCE成因。OGNL作为Struts2框架强大的表达式语言，若对用户输入过滤不当，可导致任意代码执行；而反序列化漏洞则源于将不受信的序列化数据还原为对象时，触发了危险的利用链。这两种技术常被用于攻击框架层面的缺陷，对应用安全构成严重威胁。本文聚焦于Struts2框架中两个经典的RCE漏洞——S2-046 阅读详情

上学的时候，也没学什么，年底了工作不忙就开始自己研究S2SH了，刚能整合到一起

就遇到了一个问题，先上代码：

package com.myclass.test.action;



import javax.annotation.Resource;

import javax.servlet.ServletContext;

import javax.servlet.http.HttpServletRequest;



import org.apache.struts2.ServletActionContext;

import org.springframework.stereotype.Controller;



import com.myclass.test.dto.UserDTO;

import com.myclass.test.service.UserService;

import com.opensymphony.xwork2.ActionContext;

import com.opensymphony.xwork2.ActionSupport;

@Controller("UserAction")

public class UserAction extends ActionSupport {

   @Resource

	private UserService  userService;

    private  String  userName;

	@Override

	public String execute() throws Exception {

		

		//System.out.println("---"+userName);

		userService.addUser(new UserDTO(userName));



		ActionContext ac=ActionContext.getContext();  

		HttpServletRequest request=(HttpServletRequest) ac.get(ServletActionContext.HTTP_REQUEST);  

		System.out.println("@@"+request.getParameter("userName"));

        

		ActionContext.getContext().put("message", userName);

		return  SUCCESS;

	}

	public String getUserName() {

		return userName;

	}

	public void setUserName(String userName) {

		this.userName = userName;

	}



}

我现在想问的时，userName 这个属性，是Struts2可以自己根据页面（JSP）传来的表单
给赋值进去的，那么我用

ActionContext.getContext().get("userName")

为什么取不到值呢，得到一个null

但是

ActionContext ac=ActionContext.getContext();  

		HttpServletRequest request=(HttpServletRequest) ac.get(ServletActionContext.HTTP_REQUEST); 

System.out.println("@@"+request.getParameter("userName"));

这样就可以呢？

而且这样也是可以的

ActionContext ac=ActionContext.getContext();  

		HttpServletRequest request=(HttpServletRequest) ac.get(ServletActionContext.HTTP_REQUEST);  

		System.out.println("@@"+request.getAttribute("userName"));

那么



ActionContext.getContext().get("userName")

这样实在哪里取得的值呢？

...全文

Struts2 S2-061漏洞深度剖析：OGNL沙盒绕过与实战利用 OGNL表达式注入是Java Web安全领域一个经典且高危的漏洞类型，其原理在于攻击者能够将恶意表达式注入到服务器端并执行，从而突破应用逻辑，实现远程代码执行。这种技术的核心价值在于它绕过了常规的输入过滤，直接利用了应用框架的动态求值能力。在Struts2等流行框架中，OGNL被广泛用于数据绑定和视图渲染，一旦处理不当，便成为严重的攻击面。S2-061漏洞正是这一场景的典型体现，它通过利用Tomcat的InstanceManager和Commons Collections的BeanMap等合法API，巧妙地阅读详情

SADSDSDDASDASD

Java EE 67,535 成员 225,843 内容

+ 关注 + 加入社区

切换为时间正序

hupei945 2013-10-25

打赏
举报

大神，问你个问题，我通过getHibernateTemplate()方法里面哪个方法可以实现通过表内某个字段查询

hupei945 2013-10-23

打赏
举报

大神，我是来看你的，谢谢你帮我解决了我的问题

GoldenDragon 2013-02-23

打赏
举报

ActionContext context = ActionContext.getContext();得到的是一个线程安全容器。它的内部结构是是一个OGNL值栈，本质上是一系列的MAP，所以楼主直接取一个键值对的值是取不到的。对于页面请求所传的参数，Struts2会调用params拦截器压入值栈中的params map中，然后通过反射调用action里的set方法给属性赋值。所以想要通过get(key)的形式获取值，必须先获取params，即"getParameters()"。另外，ActionContext的实现主要是为了与底层web解耦，所以不应该与底层web对象httprequest打交道。如果楼主实在是想实现类似于request.getParameter("userName"))的用法，可以使用ServletActionContext对象，它可以与servlet api打交道，可以通过ServletActionContext. getRequest()获取HttpRequest对象，实现楼主的用法。

qinqi0517 2013-02-22

打赏
举报

你的action中没有传值肯定取不到啊！

飘飘哥 2013-02-20

打赏
举报

put<key,value> 我亲爱的楼主

飘飘哥 2013-02-20

打赏
举报

引用 5 楼 dracularking 的回复:

是我看错了还是你写错了 put时key是message对吧 ActionContext.getContext().put("message", userName); get时key变成了userName？

你看看

长笛党希望 2013-02-20

打赏
举报

ActionContext.getContext().put("xxx", xxVALUE) 相当于 request.setAttribute("xxx",xxVALUE) 相比楼主传过来参数的形式是?xxx=xxVALUE吧。。。不能用get方法去取

channel321 2013-02-18

打赏
举报

action的开头设置个断点。一目了然啊。。2楼的比喻很正确了。但是可能后面那个楼主不明白的put问题没搞清，之所以PUT可以取到，是因为他会Put在两个地方，包括根对象和request对象。。记得当时看过书好像是这样的。如果你不信我的讲法，你也可以按照楼上的，在页面写个debug来就能清晰的查出这个Put是放在什么位置。。

lvzg_005 2013-02-04

打赏
举报

非常欣赏lz善于发现问题的能力。 ActionContext.getContext.get()方法可获取当前ActionContext中key对应的value。同时该方法可以获取HttpServletRequest中的属性。 ActionContext.getContext.put()方法将key-value存放在ActionContext中，该方法可用于向HttpServletRequest存入属性。 HttpServletRequest中的getAttribute(String s)和getParameter(String s)方法本质是不一样，不然为啥写两个方法呢。一个是获取request范围内属性值，一个是获取请求参数值。上述说明和LZ的实例验证的结果有出入，就是调用get方法可以拿到值，而调用request.getAttribute却拿到值了。因此本人同样编写了简单的demo如下测试


 ActionContext ac = ActionContext.getContext();
		HttpServletRequest request = 
		(HttpServletRequest)ac.get(ServletActionContext.HTTP_REQUEST);
		
		String para = (String)request.getAttribute("para");
		logger.info("attribute[para]=" + para);
		String par2 = (String)request.getParameter("para");
		logger.info("parameter[para]=" + par2);
		String par3 = (String)ac.get("para");
		logger.info("context.get[para]=" + par3);
		ac.put("mes", "putValue");
		String mes = (String)request.getAttribute("mes");
		logger.info("attribute[mes]=" + mes);

输出结果如下： attribute[para]=null //requst属性中没有这个值。 parameter[para]=test //请求参数中的值 context.get[para]=null //同1 attribute[mes]=putValue //自行设置的属性值，可以获取结果和最开始介绍的get，set方法保持一致，就是get，set方法其实是操作的HttpServletRequest中的属性。 lz的例子中通过getAttribute能获取到值，是不是在别的地方调用setAttribute方法了？

coooliang 2013-02-03

打赏
举报

撸主头像很牛B也。

花谢尊前不敢香 2013-01-31

打赏
举报

http://blog.csdn.net/smcfy/article/details/5693481 参考学习。

fx_xf 2013-01-31

打赏
举报

同学习！首先非常赞同2楼回答，例子也很形象。我觉得ActionContext.getContext().put("xxx", yyy)是put进了context最下层，而request是在中间层,这样用request.getAttribute能取出put进去的值。相同的是ActionContext.getContext().get首先会去request中间这一层找,发现找不到username所以取不出，而用ActionContext.getContext().request.get就到最下层去找到username自然就取出来啦.

xwqfudimo 2013-01-31

打赏
举报

Action.getContext().get("xxx")会到CompoundRoot中去取值，而request.getParameter("xxx")到ValueStack中去取，如果userName是action的一个属性，用Action.getContext().get("xxx")就能取到

王奕然 2013-01-30

打赏
举报

我觉得这个没必要深究他，ActionContext.getContext().put("message", userName);是放到context里你用<s:debug/>看就行了

SADSDSDDASDASD 2013-01-29

打赏
举报

我就是想知道 put的时候是放在了哪个值栈里 get的时候默认是在哪个取得的

SADSDSDDASDASD 2013-01-29

打赏
举报

引用 15 楼 AA5279AA 的回复:

引用 13 楼 xiaofeifei123 的回复:引用 11 楼 AA5279AA 的回复: 引用 8 楼 xiaofeifei123 的回复:引用 5 楼 dracularking 的回复: 是我看错了还是你写错了 put时key是message对吧 ActionContext.getContext().put("message", userName); ……

也在ActionContext 这里里面但是不能直接取到

snow-is-my-Love 2013-01-29

打赏
举报

lz 还是看看ActionContext.getContext();的对象都封装了什么吧

失落夏天 2013-01-28

打赏
举报

引用 13 楼 xiaofeifei123 的回复:

引用 11 楼 AA5279AA 的回复: 引用 8 楼 xiaofeifei123 的回复:引用 5 楼 dracularking 的回复: 是我看错了还是你写错了 put时key是message对吧 ActionContext.getContext().put("message", userName); get时key变成了userName？兄弟你没买看明白吧我没……

哦，那样确实没问题，但是你ActionContext里面的对象userName是什么时候放进去的呢？ struts2自动放进去的userName好像并不在ActionContext这个大的对象里面

tangwei070 2013-01-28

打赏
举报

2楼说的就是对的。如果要通过action上下文来获取页面参数，应该通过的事下面的方法来获取。 ActionContext context = ActionContext.getContext(); Map params = context.getParameters(); String username = (String) params.get(“username”);

SADSDSDDASDASD 2013-01-28

打赏
举报

引用 11 楼 AA5279AA 的回复:

引用 8 楼 xiaofeifei123 的回复:引用 5 楼 dracularking 的回复: 是我看错了还是你写错了 put时key是message对吧 ActionContext.getContext().put("message", userName); get时key变成了userName？兄弟你没买看明白吧我没有那么二 user……

ActionContext.getContext().put("message", userName); 这句话但我没写好吗

加载更多回复（12）

S2SH整合时遇到一个Action中取值的问题，疑惑中100分求详细解释。

相关推荐