今天在debug Struts2的源码的时候发现，当在struts.xml中配置了devMode为true时，源码中会把设置以下几项：
if ("true".equalsIgnoreCase(props.getProperty(StrutsConstants.STRUTS_DEVMODE))) {
props.setProperty(StrutsConstants.STRUTS_I18N_RELOAD, "true");
props.setProperty(StrutsConstants.STRUTS_CONFIGURATION_XML_RELOAD, "true");
props.setProperty(StrutsConstants.STRUTS_FREEMARKER_TEMPLATES_CACHE, "false");
props.setProperty(StrutsConstants.STRUTS_FREEMARKER_TEMPLATES_CACHE_UPDATE_DELAY, "0");
// Convert struts properties into ones that xwork expects
props.setProperty(XWorkConstants.DEV_MODE, "true");
}
分享到：
相关推荐
Struts2漏洞利用工具Devmode版 检测struts2漏洞的一款工具
struts在eclipse中的配置方法
Struts2是一个基于MVC设计模式的Web...当Struts2开启devMode模式时，将导致严重远程代码执行漏洞。如果WebService启动权限为最高权限时，可远程执行任意命令，包括关机、建立新用户、以及删除服务器上所有文件等等。
struts2 漏洞检测工具 ，快速检测struts命令执行...支持ST2-005,ST2-008,ST2-009,ST2-013,ST2-016,ST2-019,ST2-020,ST2-devmode,ST2-032,ST2-033,ST2-037,ST2-045,ST2-046,ST2-048,ST2-052,ST2-053,ST2-057的漏洞检测
5、作者对不同的struts2漏洞测试语句做了大量修改，执行命令、上传功能已经能通用。 6、支持HTTPS。 7、支持GET、POST、UPLOAD三种请求方法，您可以自由选择。（UPLOAD为Multi-Part方式提交） 8、部分漏洞测试支持...
本版本支持elasticsearch java语言远程命令执行及文件上传elasticsearchgroov语言远程命令执行及文件上传struts2-005，struts2-009，struts2-013，struts2-016，struts2-019，struts2-020，struts2-devmode，struts2...
struts.devMode 该属性设置Struts 2应用是否使用开发模式.如果设置该属性为true,则可以在应用出错时显示更多、更友好的出错提示.该属性只接受true和flase两个值,该属性的 默认值是false.通常,应用在开发阶段,将该...
<constant name="struts.devMode" value="true" /> <package name="default" namespace="/" extends="struts-default"> <result> /result.jsp <package name="LoginForm" extends="struts-default...
struts.devMode Whether Struts is in development mode or not 是否为struts开发模式 struts.dispatcher.parametersWorkaround Whether to use a Servlet request parameter workaround necessary for some ...
该属性指定需要Struts 2处理的请求后缀，该属性的默认值是action，即所有匹配*.action的请求都由Struts 2处理。 如果用户需要指定多个请求后缀，则多个后缀之间以英文逗号（，）隔开。 --> <constant name="...
ST2-devmode ST2-032 ST2-033 ST2-037 ST2-045 ST2-046 ST2-048 ST2-052 ST2-053 ST2-057 # 使用   # 增加 [+]针对各版本的shell命令交互 [+]...
[+]9 devMode CVE-xxxx-xxxx 支持GetShell/获取物理路径/执行CMD命令 [+]8 S2-037 CVE-2016-4438 支持GetShell/获取物理路径/执行CMD命令 [+]7 S2-032 CVE-2016-3081 支持GetShell/获取物理路径/执行CMD命令 [+]6...
Struts2漏洞利用工具Devmode版
Struts2-RCE 一个Burp Extender，用于检查struts 2 RCE漏洞。描述此burp扩展有助于识别struts2 Web应用程序中的Struts2远程代码执行漏洞。 此Burp扩展程序检测以下18个RCE，它们是S2-001 S2-007 S2-008 S2-012 S2-...
Struts2-ScanStruts2漏洞利用扫描工具，基于互联网上已经公开的Structs2高危漏洞exp的扫描利用工具，目前支持的漏洞如下: S2-001, S2-003, S2-005, S2-007, S2-008, S2-009, S2-012, S2-013, S2-015, S2-016, S2-019...
目的：主要为了在一个Action成功后跳转调用另一个程序。 Struts2.xml [html] 代码如下: <?xml version=”1.0″ encoding=”UTF-8″?> <!DOCTYPE struts PUBLIC “-//...constant name=”struts.devMode”
Struts2漏洞检测工具2017版增加S2-046，当Struts2开启devMode模式时，将导致严重远程代码执行漏洞。如果WebService启动权限为*权限时，可远程执行任意命令，包括关机、建立新用户、以及删除服务器上所有文件等等。
struts.devMode=false struts.enable.DynamicMethodInvocation=true struts.i18n.reload=true struts.ui.theme=simple struts.locale=zh_CN struts.i18n.encoding=UTF-8 struts.serve.static.browserCache=false ...
<constant name="struts.devMode" value="true" /> <package name="front" extends="struts-default" > <!-- 部署自定义拦截器！！ --> <result>/MyJsp.jsp <!-- 应用自定义拦截...
Struts2漏洞利用扫描工具基于Internet上已发布的Structs2高风险漏洞exp的扫描利用工具，当前支持的漏洞如下：S2-001，S2-003，S2-005，S2-007， S2-008，S2-009，S2-012，S2-013，S2-015，S2-016，S2-019，S2-029，...