如果你的版本不是2.5版本的,请先参考以下博客进行升级
https://blog.csdn.net/qq_21122519/article/details/108104360
1、漏洞说明
请参考以下地址:
https://cwiki.apache.org/confluence/display/WW/S2-061
2、下载依赖
下载struts-2.5.26-min-lib.zip即可。
http://archive.apache.org/dist/struts/2.5.26/
3、替换jar包
删除项目的freemaker、ognl和struts2-core包,并把新的三个jar包导入进项目即可。