OGNL表达式注入:Struts 2

 强烈建议您升级到 Struts 2.3.14.3，启用操作名称白名单，仅允许以下字符： 
 <pre>
    [a-z]*[A-Z]*[0-9]*[.\-_!/]*
</pre>