java - 我需要根据响应中的一些值来阻止

Question

我正在改进我的网络漏洞扫描器。我必须在 Struts 框架中添加一个我以前从未经历过的漏洞。

我找到了包含 S02-45 的陈列柜。我的网络扫描仪有效载荷位于 http 标头上；

Content-Type: .multipart/form-data~%{#context["com.opensymphony.xwork2.dispatcher.HttpServletResponse"].addHeader("a",268719111-309892)}

如果响应中有这样的值；

HTTP/1.1 200 

a: 268409219

我确认漏洞。通过发出 4 个请求并查看响应来确认。但我想知道如果我在第二个请求后被阻止会发生什么？那么我可以根据响应或请求中的值进行阻止吗？在struts框架中

祝你好运！！

标签： javarequeststruts2response