struts安全版本升级
struts.enable.DynamicMethodInvocation=true

ps：新版将此属性默认设为false了