`
zhangym124
  • 浏览: 338963 次
  • 性别: Icon_minigender_1
  • 来自: 杭州
社区版块
存档分类
最新评论

记录Struts从2.1.8升级2.3.15.3过程

阅读更多

structs2爆远程命令执行漏洞,影响版本:Struts 2.0.0 - Struts 2.3.15 ,原来的Struts应用需要升级。

Struts版本从2.1.8升级到2.3.15.3:

直接替换Struts相关jar报错,需要注意:

struts2-*.jar全部由2.1.8 替换为 2.3.15.3版本

增加 commons-lang3-3.1.jar (保留commons-lang-2.3.jar)

增加 javassist-3.11.0.GA.jar

替换  ognl-3.0.6.jar

替换 xwork-core-2.3.15.3.jar

0
2
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics