Struts2漏洞2.0.xx或2.3.28.1升级为Struts-2.5.12

搞了好纠结，终于被我搞定了。

1、struts2.0.X升级到struts-2.5.12则删除以下原先WEB-INF/lib中jar包：

路径：..\xxx\WEB-INF\lib，删除14个jar

commons-fileupload-1.2.1.jar

commons-io-1.4.jar

commons-lang-2.3.jar

commons-logging-1.0.4.jar

freemarker-2.3.8.jar

javassist-3.4.GA.jar

log4j-1.2.9.jar

json-lib-2.1-jdk15-j4.jar

jsonplugin-0.31-j4.jar

ognl-2.6.11.jar

struts2-codebehind-plugin-2.0.9-j4.jar

struts2-core-j4-2.0.9.jar

struts2-spring-plugin-2.0.9-j4.jar

xwork-j4-2.0.4.jar

xerces-2.6.2.jar

 

struts2.3.28.1升级到struts-2.5.12则删除以下原先WEB-INF/lib中jar包：

路径：..\xxx\WEB-INF\lib，删除12个jar

commons-fileupload-1.2.1.jar

commons-io-2.2.jar

commons-lang-2.3.jar

commons-lang3-3.2.jar

freemarker-2.3.22.jar

javassist-3.11.0.GA.jar

log4j-1.2.9.j