1600/invoker/EJBInvokerServlet(存在命令执行)

修复方案：

# 删除接口

# 设置中间件的访问控制权限，禁止web访问 /invoker 目录

 http://www.cnblogs.com/firstdream/p/5977341.html

修复EJBInvokerServlet漏洞