从Struts官方不负责任的公布了S2-016/S2-017的POC以来，已经过去了2个周。期间各种工具和代码满天乱飞，被黑了的网站也不计其数，包括淘宝在内的多个电商、网银等等统统中招。为啥点名淘宝呢，因为漏洞的分析者空虚浪子心正是阿里巴巴的安全专家，不过即使这样，由于各种狗血的原因淘宝依旧没有摆脱Struts2漏洞的影响。
期间有传言淘宝被脱裤。不明真相的我表示：从S2-016这种0day的出现可以看出，网络上必然流传着很多直接秒杀各种服务器和应用的0day，所以即便被脱裤了，也不要太惊讶。另外，帐号安全是多个维度的，即使帐号密...