S2-057漏洞产生于网站配置xml的时候，有一个namespace的值，该值并没有做详细的安全过滤导致可以写入到xml上，尤其url标签值也没有做通配符的过滤，导致可以执行远程代码以及系统命令到服务器系统中去。启动环境后，在Win10上访问http://IP:port/struts2-showcase1.构建Payload：访问：http://your-ip:8080/struts2-showc