struts2使用json格式404找不到原因

2015-08-11 09:27:56 197 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

aspg2003 墨衍会员 · AI 创作全网分发关注 + 加入社区

Struts2 XXE漏洞复现与防御：从CVE-2025-68493看XML外部实体注入实战 XML外部实体注入（XXE）是一种基于XML解析机制的安全漏洞，其原理在于应用程序在解析用户可控的XML数据时，未禁用外部实体引用，导致攻击者可构造恶意实体读取服务器文件、发起SSRF攻击甚至实现远程代码执行。该漏洞在Java Web开发中尤为常见，尤其在Struts2等历史框架的特定版本中，因默认配置或第三方库问题而频繁出现。从工程实践角度看，理解XXE的触发条件与利用方式，对于渗透测试、漏洞评估与安全编码至关重要。本文以近期披露的Struts2高危漏洞CVE-2025-68493为切入点，结合Vulhu 阅读详情

背景：
1、使用tomcat编写一个服务；
2、需要使用json，不使用jsp；
3、调通启动成功后，对应的json接口404.但是同样的web页面访问正常；（都使用struts2的配置文件进行映射）
4、conf-web.xml与conf-struts.xml位于同一配置文件目录。
问题
为何json接口就404，而web页面访问就正常；求解决。。
看了官网的例子，以及网上的一些struts2的原理和例子。我的配置应该是没有问题。
同时将tomcat日志调整到最高等级，依然无任何报错日志出来，只有404的请求记录。

代码：
struts.xml:

<?xml version="1.0" encoding="GBK"?>

<!-- 指定Struts 2配置文件的DTD信息 -->

<!DOCTYPE struts PUBLIC "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"

 "http://struts.apache.org/dtds/struts-2.0.dtd">



<!-- struts是Struts 2配置文件的根元素 -->



<struts>



	<bean class="com.paipai.webframework.dispatcher.PaiPaiDispatcher" static="true" />

	<bean type="com.opensymphony.xwork2.ActionProxyFactory" name="struts" class="com.paipai.webframework.factory.PaiPaiStrutsActionProxyFactory" />

    <constant name="struts.objectFactory" value="org.apache.struts2.spring.StrutsSpringObjectFactory" />

	<constant name="struts.devMode" value="true" />

	<constant name="struts.action.extension" value="xhtml" />

    <constant name="struts.url.includeParams" value="none" />

    <constant name="struts.locale" value="zh_CN" />

    <constant name="struts.i18n.encoding" value="GBK"/>



    <include file="conf-struts/struts-*.xml"/>    

	

	

</struts>

conf-web.xml:

<?xml version="1.0" encoding="GBK"?>

<!DOCTYPE struts PUBLIC

    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"

    "http://struts.apache.org/dtds/struts-2.0.dtd">



<struts>

	<package name="web" extends="struts-default" namespace="/web">

		<action name="webbench" >

			<result>/WEB-INF/html/webbench/webbench.html</result>

		</action>

    </package> 

	

</struts>

conf-json.xml

<?xml version="1.0" encoding="GBK"?>

<!DOCTYPE struts PUBLIC

    "-//Apache Software Foundation//DTD Struts Configuration 2.0//EN"

    "http://struts.apache.org/dtds/struts-2.0.dtd">



<struts>

	<package name="json" extends="json-default" namespace="/action">

		

        <action name="AddTask" class="webbench.web.action.WebBenchAction" method="AddTask">

        	<result type="json">

        		<param name="root">jsonRootMap</param>

        	</result>

        </action>

        

        <action name="QueryTaskDetail" class="webbench.web.action.WebBenchAction" method="QueryTaskDetail">

        	<result type="json">

        		<param name="root">jsonRootMap</param>

        	</result>

        </action>

        

         <action name="DelTask" class="webbench.web.action.WebBenchAction" method="DelTask">

        	<result type="json">

        		<param name="root">jsonRootMap</param>

        	</result>

        </action>

        

		<action name="QueryTaskReportList" class="webbench.web.action.WebBenchAction" method="QueryTaskReportList">

        	<result type="json">

        		<param name="root">jsonRootMap</param>

        	</result>

        </action>

    </package> 

</struts>