不知不自觉,工作也两年多了,由于公司一直用的是ssh框架,所以所学也一直是ssh.直到有一天,服务器被攻击,tomcat目录下总有莫名其妙的一些文件,这些文件通过远程ftp下载了一些病毒和木马,服务器一度因为带宽被耗尽而挂掉.经过两三天的摸索,终于找出罪魁祸首就是Struts的漏洞,由于当时使用的Struts的版本较为低,导致被黑客利用.虽然后来花时间把Struts升级了,这次攻击也解除了.但是Struts的安全性确实堪忧,在加上目前多数公司都转向ssm框架,所以便决定花一些时间来学习. 主要目…