S2-045（CVE-2017-5638）远程代码执行漏洞的原理与利用，通过恶意 Content-Type 注入内存马。

Struts2 内存马的利用思路，涵盖命令执行写 Webshell 及相关绕过技巧。

Apache Struts2 MVC 框架介绍与历史版本漏洞汇总，涵盖框架基本原理、PoC 合集及利用记录。