zhangb310
- 浏览: 62513 次
- 性别:
- 来自: 上海
-
文章分类
最新评论
struts2 低版本有漏洞问题，升级到struts2.3.32
查看链接：
升级过程看：
http://www.cnblogs.com/lr393993507/p/5466476.html
找不到action看：
http://www.ablanxue.com/shtml/201703/36219_1.shtml
另：
tomcat加载jar包问题！（忘了它会加载所有的lib 包，导致多次测试不成功！）
查看链接：
升级过程看：
http://www.cnblogs.com/lr393993507/p/5466476.html
找不到action看：
http://www.ablanxue.com/shtml/201703/36219_1.shtml
另：
tomcat加载jar包问题！（忘了它会加载所有的lib 包，导致多次测试不成功！）
分享到：
发表评论
-
mybatis 插件分页
2013-11-08 18:36 920Mybatis的分页功能很弱，它是基于内存的分页（查出所有记录 ... -
中等数据量的数据去重
2013-09-05 10:54 563最近遇到去重的问题，在此写一下处理的方法！ 场景：短信平台有 ... -
部署Openfire源码
2013-07-08 15:39 704部署Openfire源码 1. 获取O ... -
log4j输出多个自定义日志文件、log4j 多进程不同日志文件
2013-05-06 14:09 2327最近在用多个线程走多个任务，但是日志用一个文件总有的线程输出不 ... -
spring与mybatis三种整合方法
2012-09-28 13:42 806以下原文摘自 http://www.cnblogs.com/t ... -
java 获取客户端MAC地址
2012-07-05 17:53 1149从网上查找资料java/jsp获得客户端(IE)网卡MAC地址 ... -
sping bean 作用域
2012-07-02 19:47 872ingleton:返回bean的同一个 ... -
struts1中的不同的form配置形式
2010-08-12 13:56 11361.先看看我们以前使用FormBean的方式 继承Actio ... -
Java中用URLConnection和HttpsURLConnection访问的问题
2010-07-29 15:12 2164虽然用的不多，但是还是要收藏！！！积累中.... 在web应用 ... -
StringUtils工具类的常用方法
2010-07-29 14:11 701StringUtils 方法的操作对象是 java.lang. ... -
tomcat 热部署
2010-07-29 09:56 1231在tomcat中支持热部署有 ... -
tomcat部署多个项目
2010-07-21 19:53 17324最近有个项目需要在tomcat部署多个项目：(个人解决方案) ... -
删除集合重复的元素
2010-07-21 18:06 877import java.util.Arrays; im ... -
求两日期之间的天数
2010-07-21 17:59 9241. 以系统当前日期为起 ... -
Singleton 模式讲解
2010-07-21 17:56 953Singleton 模式的宗旨在于确保某个类只有一个实例，别且 ... -
最近面试中sql题
2010-07-10 21:14 1088一.SQL问答题 SELECT * FROM TABLE ... -
hibernate和ibatis
2010-07-05 21:07 729简介 iBATIS一词来源 ... -
oracle 锁概念
2010-07-05 18:38 1126希望能与大家共同分享。本人还是不太懂，但是还是收藏一下，以后摸 ... -
表单提交中Get和Post方式的区别
2010-07-05 14:09 933表单提交中Get和Post方式的区别有6点: 1. ge ... -
hibernate 中Criteria 和CriteriaSpecification 的应用
2010-07-02 16:51 2630设计上可以灵活的根据 ...
相关推荐
Struts2.3.15.1版本升级到2.3.32版本详细流程，可解决Struts 2远程执行代码漏洞
struts2升级到Struts 2.3.32相关jar包
Apache官方已针对该漏洞发布安全公告，ApacheStruts 2.3.5 – 2.3.31版本及2.5 – 2.5.10版本存在远程代码执行漏洞（CNNVD-201703-152 ，CVE-2017-5638）。该漏洞是由于上传功能的异常处理函数没有正确处理用户输入...
struts2-convention-plugin-2.3.32.jar struts2-core-2.3.32.jar struts2-spring-plugin-2.3.32.jar xwork-core-2.3.32.jar 2、删除上面原有的低版本jar 3、修改 WEB-INF\classes 目录下struts.xml 文件，...
Struts2漏洞升级Struts2.3.32所需要的jar合集，方便网友更新，不用一个个去搜索下载。
struts2-convention-plugin-2.3.32
struts2.3.32最新包，可以解决Struts2-S2-045远程代码执行漏洞。
最近,Struts2接连曝出高危漏洞S2-045、S2-046
struts2 spring plugin 2.3.32,用于漏洞修复
NULL 博文链接：https://jsczxy2.iteye.com/blog/2365402
从struts2.1.6升级到struts2.3.32版本，没有与spring整合，替换掉同名字的jar包就可以了
struts-2.3.32-all (含struts2-core-2.3.32.jar) 修补S2-045漏洞所有核心jar包及依赖的jar
ognl-3.0.19.jar struts2-core-2.3.32 struts2-json-plugin-2.3.32 struts2-json-plugin-2.3.32
struts2-2.3.32版本所有jar包，解决S2-045漏洞
struts2无漏洞版本，struts2-core-2.3.32和xwork-core-2.3.32
struts2.3.32
2.如果您使用基于Jakarta插件，请升级到Apache Struts 2.3.32或2.5.10.1版本。（强烈推荐） 3.升级到2.3.32所用到的jar包： freemarker-2.3.22.jar ognl-3.0.19.jar struts2-convention-plugin-2.3.32.jar struts2-...
漏洞编号 CVE-2017-5638 如果用户使用基于Jakarta的多分片文件上传解析器，强烈建议用户立即升级到Apache Struts 2.3.32 或 2.5.10.1 版本。
Struts升级到2.3.32所需jar包，修补漏洞，直接下载覆盖即可使用。 望对大家有帮助，谢谢。