通过阅读此pdf格式文档，您可以了解struts2的安全缺陷

详细说明了 struts2的一些安全缺陷，可以让开发者，在学习和开发时，避免安全的漏洞。

1.项目介绍 典型电子商务系统（在线购物平台）。模拟了当当系统部分功能。 2.功能需求 1）用户管理模块（3天）user 实现登录、注册功能 2）产品浏览模块（2天）main 实现主界面和类别浏览功能 3）购物车模块（1.5天）cart 实现购买、变更数量、删除等功能 4）生成订单模块（1.5天）order 订单确认、填写送货地址、生成订单功能 3.技术应用 1）技术架构 Struts2，JDBC(连接池)，jQuery，Ajax 2）设计思想 MVC和分层设计思想 a.显示层：JSP组件(j

Web安全学习大纲 一、Web安全系列之基础 1、Web安全基础概念（1天） 互联网本来是安全的，自从有了研究安全的人之后，互联网就变的不安全了。 2、web面临的主要安全问题（2天） 客户端：移动APP漏洞、浏览器劫持、篡改 服务器：DDos攻击、CC攻击、黑客入侵、业务欺诈、恶意内容 3、常用渗透手段（3天） 信息搜集：域名、IP、服务器信息、CDN、子域名、GOOGLE HACKING 扫描器扫描：Nmap、AWVS、Burp Suite、在线扫描器 权限提升 权限维持 二、Web安全系