struts2漏洞S2-046修复解决方案

项目验收通过半年之后， 甲方找了一些网络砖家用工具扫描我司做的社保卡申领系统， 找到了struts2漏洞S2-046， 真是服了， 只知道struts2有bug， 现在才知道它漏洞。

砖家们给出了修复建议：

  方法一：升级Struts2至Struts 2.3.20.2，2.3.24.2，2.3.28.1版本修复该漏洞。（注：更新地址：

https://cwiki.apache.org/confluence/display/WW/Migration+Guide）

方法二：为应急修复，可以在Struts2配置文件中关闭动态方法调用来避免漏洞被利用。（注：配置属性信息<constantname“struts.enable.DynamicMethodInvocation”value=“false”/>，此操作可能影响用户信息系统其他正常功能，仅作为临时应急修复手段)。

 

该系统使用的是struts2.3.15版本， 我们按照砖家的建议进行修复， 结果令人失望， 一点效果都没有， 还好我自己到网上搜索了同样的扫描工具来检测， 不然以为修复好了反馈回去给hk人社局， 肯定会被骂死。。。

 

幸好有强大的搜索引擎， 我自己找到了解决方案， 就是到下面地址下载这些jar包更新到系统里面就好了： 

http://download.csdn.net/download/lshj01/9790994

谢谢提供下载的大神！

转载于:https://www.cnblogs.com/plain-heart/p/6728933.html