Struts2.3.1.4 s2-013 利用工具 实战 鸡肋 触发条件 1 s2 架构 2 使用了s2的 a标签 3 includeParams=all mustdfsdfsdfsdfsdf 在ie下看到的a标签 和普通html没啥区别 在firefox下会看到 使用了s2 a标签的链接源码是这样的 *.jsp;jsessionid inurl: *.jsp;jsessionid 能不能搞到 纯属看你人品了 by K8拉登哥哥