struts2.18漏洞升級至 struts2.315

     

工程修改內容:

    新增的jar包:

        struts2-core-2.3.15.2.jar

        xwork-core-2.3.15.2.jar

        ognl-3.0.6.jar

        javassist-3.11.0.GA

        commons-lang3-3.1.jar

    配置文件修改: 版本內容

        web.xml

        struts.xml

 

工程中需刪除的jar包:低級版本3個包

struts-core-2.0.18.jar

struts-spring-plugin-2.0.18.jar

xwork-2.0.4.jar



動態地址配置

  <constant name="struts.enable.DynamicMethodInvocation" value="true"/>

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章