本节课程分两个方面，命令执行包含os命令执行、struts2远程命令执行、变量覆盖。CSRF漏洞包含GET型及POST型两种类型的CSRF漏洞，每种漏洞不仅包含原理分析还包含攻击过程演示。