flowchart TD
    Start([يرسل المهاجم طلب HTTP POST /upload.action<br/>Content-Type: &#37;&#123;OGNL_PAYLOAD&#125;.multipart/form-data])
    Start --> PIPE

    PIPE["<b>خط أنابيب Struts2: تصفية → تغليف → تحليل</b><br/>doFilter() → PrepareOperations.wrapRequest()<br/>→ Dispatcher.wrapRequest() → new MultiPartRequestWrapper()"]
    PIPE --> D_CT{"هل يحتوي Content-Type<br/>على &quot;multipart/form-data&quot;؟"}
    D_CT -- "لا → طلب عادي ..." --> OUT_NORM([مسار غير تحميل ...])
    D_CT -- "نعم (المهاجم يلحق<br/>.multipart/form-data بالحمولة)" --> PARSE

    PARSE[/"<b>JakartaMultiPartRequest.parse()</b><br/>→ Commons FileUpload.parseRequest()"/]
    PARSE --> D_VALID{"هل يمكن لـ FileUpload تحليل<br/>Content-Type؟"}
    D_VALID -- "نعم → تحميل ملف عادي ..." --> OUT_OK([تم استخراج الملفات، تنفيذ الإجراء ...])
    D_VALID -- "لا — Content-Type غير صالح<br/>يطرح InvalidContentTypeException<br/>(الرسالة = سلسلة Content-Type الخام)" --> CATCH

    CATCH["كتلة catch في parse()<br/>تستدعي buildErrorMessage(e, &#123;&#125;)"]
    CATCH --> FIND

    FIND[/"<b>buildErrorMessage()</b><br/>→ LocalizedTextUtil.findText(class, errorKey, locale, e.getMessage(), args)"/]
    FIND --> D_KEY{"هل تحتوي حزمة الموارد على مفتاح<br/>struts.messages.upload.error.*؟"}
    D_KEY -- "نعم → رسالة مترجمة آمنة ..." --> OUT_SAFE([تم عرض الخطأ بأمان ...])
    D_KEY -- "لا — يتراجع إلى<br/>e.getMessage() كقيمة افتراضية<br/>(Content-Type الخام للمهاجم)" --> TRANSLATE

    TRANSLATE["TextParseUtil.translateVariables()<br/>يفحص السلسلة بحثًا عن تعبيرات &#37;&#123;...&#125;"]
    TRANSLATE --> D_OGNL{"هل تحتوي السلسلة على<br/>تعبير OGNL &#37;&#123;...&#125;؟"}
    D_OGNL -- "لا → سلسلة خطأ عادية ..." --> OUT_PLAIN([رسالة خطأ آمنة ...])
    D_OGNL -- "نعم — يتم تقييم OGNL<br/>داخل محتوى المهاجم" --> SANDBOX

    SANDBOX[/"<b>تجاوز صندوق الحماية OGNL</b><br/>#ognlUtil.getExcludedClasses().clear()<br/>#ognlUtil.getExcludedPackageNames().clear()"/]
    SANDBOX --> ACCESS

    ACCESS[/"<b>انعكاس غير مقيد</b><br/>#context.setMemberAccess(DEFAULT_MEMBER_ACCESS)"/]
    ACCESS --> RCE

    RCE[/"<b>RCE</b><br/>Runtime.getRuntime().exec(cmd)"/]
    RCE --> Done([تم تنفيذ الأمر كمستخدم عملية Tomcat])

    style Start fill:#d32f2f,color:#fff
    style Done fill:#d32f2f,color:#fff
    style OUT_NORM fill:#9e9e9e,color:#fff
    style OUT_OK fill:#9e9e9e,color:#fff
    style OUT_SAFE fill:#9e9e9e,color:#fff
    style OUT_PLAIN fill:#9e9e9e,color:#fff
    style SANDBOX fill:#b71c1c,color:#fff
    style ACCESS fill:#b71c1c,color:#fff
    style RCE fill:#b71c1c,color:#fff
    style CATCH fill:#e65100,color:#fff
    style TRANSLATE fill:#e65100,color:#fff