系统使用 **Struts2 2.1.8.1**（2012年发布），存在已公开的 S2-016（CVE-2013-2251）远程命令执行漏洞。结合 DMI 启用，攻击者可通过精心构造的 OGNL 表达式在 `redirect:` / `redirectAction:` 参数中执行任意代码。

对所有用户输入进行严格的验证