struts2-2.1.6 bug

最新推荐文章于 2021-06-27 16:19:58 发布
最新推荐文章于 2021-06-27 16:19:58 发布
阅读量411 收藏
点赞数
分类专栏： java struts2 
严重: Exception starting filter struts2 
java.lang.NullPointerException 
at com.opensymphony.xwork2.util.FileManager$FileRevision.needsReloading(FileManager.java:209)
 

这是struts-2.1.6版本的一个BUG，原因是TOMCAT 的安装目录包含空格！避免这个错误可以将devMode设为false；
 

<constant name="struts.devMode" value="false" />
 

或者重装TOMCAT，保证安装目录没有空格！

                

        

        

    




    

      

        

            

              
                
                  Zmin0707
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                      0
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    0
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                    0
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
web渗透--62--JavaScript注入漏洞

				
			

			

				

					武天旭的博客
				

				

					09-23
					
					2977
					
				

			

		

		

			
				
1、漏洞描述
JavaScript注入漏洞是跨站脚本（XSS）的一个子类型，涉及注入任意JavaScript代码的能力，由受害者的浏览器内部的应用程序执行。这个漏洞可以带来很多影响，比如公开用户的会话cookie后，可以被用于模仿受害者，也可以使得让攻击者修改受害者的页面内容以及操控应用程序运行。

			
		

	



                

              
                



	

		

			

				
					
Struts2教程1：第一个Struts2程序

				
			

			

				

					ncsm_century的专栏
				

				

					04-29
					
					427
					
				

			

		

		

			
				
在本系列教程中我们将学习到Struts2的各种技术。在本教程中使用的工具和程序库的版本如下： 开发工具：MyEclipse6Web服务器：Tomcat6Struts版本：Struts2.0.11.1JDK版本：JDK1.5.0_12J2EE版本：Java EE5.0在本系列教程中Web工程的上下文路径都是struts2，如果在Web根目录有一个index.jsp文件，则访问路径如下：http://

			
		

	



                


  
              

                


	

		

			

				
					
struts2.1的一个小bug

				
			

			

				

					sunpy
				

				

					07-28
					
					773
					
				

			

		

		

			
				
最近搞了三天，那个File类里面的路径和标签的src属性的路径问题，的src属性好像只能用相对路径，但是这都不是主题，我把图片写到tomcat的webapp的项目下，然后通过的src属性显示图片，但是老是报404错误，我发现那个经过struts2.1跳转到的页面的的src属性，都给默认加了命名空间(namespace)，然后肯定就是把struts.xml中的命名空间去掉，然后就报了action的返

			
		

	





	

		

			

				
					
程序世界系列之-struts2安全漏洞引发的安全杂谈（上）

				
			

			

				

					weixin_33725272的博客
				

				

					07-25
					
					441
					
				

			

		

		

			
				
目录：


1.讨论关于struts 安全问题。
2.黑客文化。
3.如何降低安全漏洞的出现。
4.忠告建议。
题记：
这篇文章本来很早应该和大家见面的，中间由于个人原因调整了系列文章发布时间，实属罪过。为了不误导大众文章中间讲述的经历想法实战，均属个人看法个人行为不代表任何团体及组织。观看者请保留自己的想法观点！欢迎各位热爱编程的技术人员交流。废话不多，开始正文。
1.讨论...

			
		

	



		

			
		



	

		

			

				
					
给你汇报Struts2 S2-016漏洞修复的总结

				
			

			

				

					HBohan的博客
				

				

					06-27
					
					1832
					
				

			

		

		

			
				
这篇文章主要介绍了Struts2 S2-016漏洞修复的总结,有需要的小伙伴可以进来参考下，来一起互相探讨一下哦
Struts2的S2-016漏洞是之前比较重大的漏洞，也是一些老系统的历史遗留问题

此漏洞影响struts2.0-struts2.3的所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大
漏洞修复总结有4种方式：
1、升级版本
这也是Apache官方给出的建议，把Struts2的版本升级到2.3.15以上的版本，这种方式只需要替换一些jar包，归纳如下：

commons-lang3

			
		

	





	

		

			

				
					
Struts2-2.1.6一个最简单的例子，以及需要的基础jar包

				
			

			

				

					07-29
				

			

		

		

			
				
在本文中，我们将深入探讨Struts2框架的基本概念，以及如何利用Struts2-2.1.6版本创建一个最简单的示例。同时，我们会介绍配置所需的jar包，这对于初学者来说至关重要。  首先，让我们理解Struts2的核心特性。它提供...

			
		

	





	

		

			

				
					
ide-eval-resetter-2.1.6

				
			

			

				

					02-16
				

			

		

		

			
				
标题 "ide-eval-resetter-2.1.6" 暗示这是一款针对IDE的插件，主要用于IDE的评估期重置。在IT行业中，尤其是软件开发领域，开发人员经常使用集成开发环境（IDE）如IntelliJ IDEA来编写代码。IntelliJ IDEA是一款非常...

			
		

	





	

		

			

				
					
struts2-core.jar

				
			

			

				

					08-03
				

			

		

		

			
				
struts2-core-2.1.6.jar, struts2-core-2.1.8.1-sources.jar, struts2-core-2.1.8.1.jar, struts2-core-2.1.8.jar, struts2-core-2.2.1.1.jar, struts2-core-2.2.1.jar, struts2-core-2.2.3.1.jar, struts2-core-...

			
		

	





	

		

			

				
					
ide-eval-resetter-2.1.6.zip

				
			

			

				

					12-29
				

			

		

		

			
				
标题中的“ide-eval-resetter-2.1.6.zip”是一个特定版本的插件，主要用于IDE（集成开发环境）的评估期重置。这个插件的版本号是2.1.6，通常版本号的更新意味着修复了之前版本的问题或增加了新功能。  描述中提到的...

			
		

	





	

		

			

				
					
Struts漏洞分析与研究

				
			

			

				

					forbidd3n，keep going
				

				

					10-13
					
					2865
					
				

			

		

		

			
				
1． Apache官方公告
http://struts.apache.org/development/2.x/docs/security-bulletins.html
其中涉及代码执行的漏洞有：S2-003，S2-005，S2-007，S2-008，S2-009，S2-012~S2-016，S2-20~21下面逐一简要说明。


2． 各版本漏洞分析


S2-003
受影响版本

			
		

	





	

		

			

				
					
struts修复GetShell漏洞，将2.1.8.1升级至2.3.28

				
			

			

				

					C_ZuoYue的博客
				

				

					03-24
					
					2786
					
				

			

		

		

			
				
struts2.1.8.1升级至2.3.24步骤：Apache Struts 2是世界上最流行的Java Web服务器框架之一。然而不幸的是，有安全研究员在Struts 2上发现了一枚远程代码执行漏洞。 目前Apache官方已发布公告，该漏洞危险级别为高危。正好手上有个项目的Struts版本较低，存在该漏洞，于是记录下来：
JAR包修改： 
    – 新增jar包 
    　commons-la

			
		

	





	

		

			

				
					
struts2漏洞原理及解决办法

				
			

			

				

					weixin_34092455的博客
				

				

					03-27
					
					714
					
				

			

		

		

			
				
Struts2被曝存在重大远程任意代码执行安全漏洞,影响Struts2全系版本。而对于此次堪比棱镜事件的危害,安全宝指出,众多大型互联网厂商均存在该漏洞,且影响厂商仍在扩大之中。同时漏洞利用代码已经被强化,可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容。目前安全宝用户暂可高枕无忧。同时也建议使用Struts开源架构的网站用户尽快加入安全宝云体系,以保护网站免受漏洞的威胁。　　据悉,Str...

			
		

	





	

		

			

				
					
java struts2 漏洞_Struts2 s2-016漏洞的完整解决方案

				
			

			

				

					weixin_36074841的博客
				

				

					02-13
					
					478
					
				

			

		

		

			
				
Struts2 s2-016漏洞这里不做过多描述,官方描述见下面网址:解决方案(以struts 2.1.8.1版本为例)1.下载struts 2.1.8.1 源码struts-2.1.8.1-src.zip下载完成后,记得进行MD5验证2.eclipse建立一个war项目3.将struts-2.1.8.1-src.zip内的源码拖到项目的src目录下4.找到对应struts-2.1.8.1的xwo...

			
		

	





	

		

			

				
					
大学生挑战杯-喜树根器官培养和抗癌物质喜树碱生成的研究.rar

				
			

			

				

					07-26
				

			

		

		

			
				
大学生挑战杯-喜树根器官培养和抗癌物质喜树碱生成的研究.rar

			
		

	





	

		

			

				
					
b278视频及游戏管理平台-springboot+vue.zip（可运行源码+sql文件+）

				
			

			

				

					07-26
				

			

		

		

			
				
视频及游戏管理平台是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。
视频及游戏管理平台是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。
视频及游戏管理平台是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。
视频及游戏管理平台是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。
视频及游戏管理平台是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。
视频及游戏管理平台是一个很好的项目，结合了后端（Spring Boot）和前端（Vue.js）技术，实现了前后端分离。

			
		

	





	

		

			

				
					
大模型应用-为Ollma开发的简单的HTML网页UI应用-附项目源码-优质项目实战.zip

				
			

			

				

					07-26
				

			

		

		

			
				
大模型应用_为Ollma开发的简单的HTML网页UI应用_附项目源码_优质项目实战

			
		

	





	

		

			

				
					
基于JAVA局域网监听软件的设计与开发(源代码+论文).rar

				
			

			

				

					07-26
				

			

		

		

			
				
基于JAVA局域网监听软件的设计与开发(源代码+论文).rar

			
		

	





	

		

			

				
					
小程序-光影娱乐带后台（源码）.zip

					
最新发布

				
			

			

				

					07-26
				

			

		

		

			
				
小程序-光影娱乐带后台（源码）.zip

			
		

	





	

		

			

				
					
ide-eval-resetter-2.1.6 如何配置到idea

				
			

			

				

					06-13
				

			

		

		

			
				
要将 ide-eval-resetter-2.1.6 配置到 IntelliJ IDEA 中，可以按照以下步骤进行操作：

1. 首先，下载并解压 ide-eval-resetter-2.1.6 工具。

2. 打开 IntelliJ IDEA，选择菜单栏中的 File -> Settings。

3. 在弹出的窗口中，选择 Plugins 选项。

4. 点击右上角的 “Install plugin from disk” 按钮。

5. 在弹出的文件浏览器中，选择解压后的 ide-eval-resetter-2.1.6 目录中的 ide-eval-resetter.jar 文件。

6. 安装插件后，重启 IntelliJ IDEA。

7. 在 IDEA 中，选择菜单栏中的 Help -> Eval Reset。

8. 在弹出的窗口中，点击 “Reset” 按钮，即可重置 IDEA 的试用期限。

注意：使用 ide-eval-resetter-2.1.6 工具来重置 IDEA 的试用期限是违反软件许可协议的行为，不建议在商业项目中使用。

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值