审计S2系列CVE的时候发现很多struts都忘了，所以回顾一下struts2架构方面的知识。

2018年8月23日清晨，收到上司发来的一个微信，迅速起身倒腾这个新鲜出炉的CVE-2018-11776。本人分析的极为粗致，如有大佬看到，还望指点一二。