struts2命令執行漏洞修復
責編：admin ｜2015-02-10 14:50:38最近朋友的站被人入侵，檢測發現是struts2的命令執行漏洞，低于2.3.15的版本是受影響的，想升級struts2，無奈發現還有用其它框架，升級過后各種報錯，最后找到一個臨時的解決方案，貌似某阿里大嬸寫的解決方案，記錄一下，方便后來的童鞋學習。
1，將解壓的三個目錄拷貝到ROOTWEB-INFclasses目錄下。一般情況都是這個目錄；
2，配置ROOTWEB-INFweb.xml，增加以下內容：
最近朋友的站被人入侵，檢測發現是struts2的命令執行漏洞，低于2.3.15的版本是受影響的，想升級struts2，無奈發現還有用其它框架，升級過后各種報錯，最后找到一個臨時的解決方案，貌似某阿里大嬸寫的解決方案，記錄一下，方便后來的童鞋學習。
1，將解壓的三個目錄拷貝到ROOTWEB-INFclasses目錄下。一般情況都是這個目錄；
2，配置ROOTWEB-INFweb.xml，增加以下內容：