Apache Struts2更新到新版本(2.5.22)

博主分享了处理阿里云通知的Struts2框架远程命令执行漏洞(S2-046和S2-45)的过程,为了解决这个问题,他将Struts2框架升级到了2019年12月发布的最新版本2.5.22,并详细描述了更新过程中遇到的挑战及解决方法。
摘要由CSDN通过智能技术生成

前两天接到阿里云那边的一个远程命令执行漏洞(S2-046)和(S2-45)的通知,上面说建议更新Struts2框架到最新版。老项目没有用pom.xml管理jar包的,所以只好把Struts2的相关东西都给更新一下咯,在Struts2官网上查到目前最新(2019年12月)的是2.5.22,我先把官网上的示例下载下来,看看里面的jar包
在这里插入图片描述

解压后在lib文件夹下的东西看了一下,挑选了一下就直接替换掉原有jar包了,还有些得去mvnrepository上把jar包给下载下来
在这里插入图片描述
最终成功跑起来的lib是这个下载地址

主要看spring开头和struts开头的

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值