看到大家都在刷幻影的planet，webzine地址：
http://secinn.appspot.com/pstzine/read?issue=4
我也投了一篇凑个热闹，《Struts2框架安全缺陷》： http://secinn.appspot.com/pstzine/read?issue=4&articleid=3
本篇blog再贴一下，欢迎大家评论。
摘要
本文介绍了java开发流行框架struts2以及webwork的一些安全缺陷，并举例说明框架本身以及开发人员使用 框架时，所产生的种种安全问题，以及作者挖掘框架安全漏洞的一些心得体会。
推荐以下人群阅读
了解java开发 了解框架开发 了解web application安全 “网络安全爱好者”
[……]