一、漏洞概述（文件上传）

通过控制上传参数导致目录穿越，若在具体代码环境中允许上传危险后缀文件（例如 jsp文件），则攻击者可能结合该目录穿越漏洞上传webshell 至可解析目录，执行任意代码。Struts2的一个开发框架，使用其搭建一个文件上传的功能，只要配置action和filter就能正常使用。