struts修复GetShell漏洞,将2.1.8.1升级至2.3.28
struts2.1.8.1升级至2.3.24步骤:Apache Struts 2是世界上最流行的Java Web服务器框架之一。然而不幸的是,有安全研究员在Struts 2上发现了一枚远程代码执行漏洞。 目前Apache官方已发布公告,该漏洞危险级别为高危。正好手上有个项目的Struts版本较低,存在该漏洞,于是记录下来:
JAR包修改:
– 新增jar包
commons-la
转载
2016-03-24 15:45:40 ·
2816 阅读 ·
0 评论