ongl、ValueStack

2024-01-16 13:48
文章标签 ongl valuestack

本文主要是介绍ongl、ValueStack,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Ognl.setValue(String expr, Object obj, Object value) 与 Ognl.getValue(String expr, Object obj)执行规则:

上面两个函数都不支持以“#”开头的ognl表达式。

以Ognl.getValue(“a.b.myFunction()”, obj)为例,执行规则如下:

  1. 如果obj实现map接口:obj.get(“a”)
  2. 如果obj不实现map接口:obj.getA()/isA()

返回的对象又根据上面的规则来执行get(“b”)或getB()/isB(),接着返回的对象执行myFunction()函数。

对应的,Ognl.setValue(“a.b.myFunction().d”, obj, value)的执行规则开始时与上面一样,到最后一步时:

  1. 如果当前对象实现map接口则执行 put(“d”,value)
  2. 如果当前对象不实现map接口则执行 setD(value)
    正规的代码一个类不应该既有getA()方法又有isA()方法,所以我就没测试若这两个方法都有会执行哪个了。

Ognl.getValue(String expr, Map map, Object obj)执行规则:

如果expr以“#”开头,执行Ognl.getValue(expr.substring(1), map),否则执行Ognl.getValue(expr, obj)。

ValueStack实际上就是一个容器。它由Struts框架创建,当前端页面如jsp发送一个请求时,Struts的默认拦截器会将请求中的数据进行封装,并入ValueStack的栈顶。

这篇关于ongl、ValueStack的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/612793

相关文章

接口 ValueStack:com.opensymphony.xwork2.util

相关阅读: 在 Struts 2 中自定义支持 OGNL 的标签:http://blog.csdn.net/ieayoio/article/details/49721587 API:http://www.boyunjian.com/javadoc/com.opensymphony/xwork-core/2.1.6/_/com/opensymphony/xwork2/util/ValueSta

在Struts2中使用ValueStack、ActionContext、ServletContext、request、session

在Struts2中使用ValueStack、ActionContext、ServletContext、request、session等 .   目录(?)[+]     笔者不知道该用哪个词来形容ValueStack、ActionContext等可以在Struts2中用来存放数据的类。这些类使用的范围不同,得到的方法也不同,下面就来一一介绍。     声明:本文参考St

struts2 CVE-2021-31805-struts2 s2-061 ONGL远程代码执行复现

复现: 切换到vulhub开启并且查看靶场的端口 访问页面 我们可以输入下面的命令来测试一下,执行6*6,查看源代码发现可以成功运行 接下来我们可以注入下面的payload来进行代码执行,执行id来查看当前用户 POST / HTTP/1.1 Host: x.x.x.x:8080 User-Agent: Mozilla/5.0 (Windows NT 10

CVE漏洞复现-CVE-2021-31805-struts2 s2-062 ONGL远程代码执行

CVE-2021-31805-struts2 s2-062 ONGL远程代码执行 Struts2介绍 什么是MVC(Model-View-Controller)? MVC是模型(Model)、视图(View)、控制器(Controller)的简写,是一种软件设计规范,是将业务逻辑、数据、显示分离的方法来组织代码,MVC主要作用是降低了视图与业务逻辑间的双向偶合。MVC不是一种设计模式,M