struts2漏洞与修复

标签：style   blog   http   java   ar   2014   art   log   

步骤：
1.下载struts-2.3.16.3-all， D:\TEST\struts2.3.16.3
2.替换jar,参考
http://blog.csdn.net/spyjava/article/details/13766335

3.修改web.xml
    <filter>
        <filter-name>struts2</filter-name>
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
    </filter>

漏洞工具：

如果是这样，说明有漏洞：

D:\projects\hzzy\CBGLSMS\2过程类\20140820漏洞\StrutsExp

struts2漏洞与修复,布布扣,bubuko.com

struts2漏洞与修复

标签：style   blog   http   java   ar   2014   art   log   

原文地址：http://www.cnblogs.com/barryhong/p/3926612.html