A. struts2 的最大特点
struts2 的最大特点：
1、Action类完全是一个POJO，因此具有很好的代码复用性。
2、 Action类无需与Servlet API耦合，因此进行单元测试非常简单。
3、 Action类的execute方法仅返回一个字符串作为处理结果，该处理结果可映射到任何的视图，甚至是另一个Action。
B. struts2存在命令执行漏洞，上传webshell文件等什么意思
就是控制网站 传一个脚本木马上去 （可以是一句话，用中国菜刀控制你的网站 或者直接传jsp大马控制）。最起码有相当于你网站的ftp权限。Windows的服务器一般jsp的脚本权限都是系统权限，linux也权限很高。
C. 如何看待Struts2远程代码执行漏洞的危害
我们知道这个漏洞是Struts2默认解析上传文件的Content-Type头的过程中出现的问题。struts2如果解析这个头出错，就会执行错误信息中的OGNL代码。该漏洞危害非常大，而且利用成功率高甚至不需要找上传点，自己构造上传包就可以利用，进行远程命令执行。权限自然也基本上属于服务权限，因为你的命令代码是web服务器帮你执行的，它有啥权限，你也就有啥权限。
D. struts2下在命令行编译Action类时报错---程序包com.opensymphony.xwork2不存在
你好，我发现你弄错了，在eclipse中编译报错吗？eclipse中如果能编译，为什么要在命令行呢？
我还有一点想不通，你在命令行编译怎么没有引用struts2的jar文件呢，这样你编译必然报错！！！
给你一个例子：
import org.apache.commons.lang3.*; --这里引用的是common.jar
public class helloworld{
public static void main(String[] args){
String x = "abcd";
System.out.println(StringUtils.capitalize(x));
}
}
编译方法如下：
$ javac -cp ".:./jars/common.jar" helloworld.java
$ java -cp ".:./jars/common.jar" helloworld
运行结果：
Abcd
真心希望你能采纳我的回答，如有不明白，可以继续追问，若满意，记得及时采纳
祝你从此刻开始每天都有进步！！