记录Struts从2.1.8升级2.3.15.3过程

structs2爆远程命令执行漏洞,影响版本:Struts 2.0.0 - Struts 2.3.15 ,原来的Struts应用需要升级。

Struts版本从2.1.8升级到2.3.15.3:

直接替换Struts相关jar报错,需要注意:

struts2-*.jar全部由2.1.8 替换为 2.3.15.3版本

增加 commons-lang3-3.1.jar (保留commons-lang-2.3.jar)

增加 javassist-3.11.0.GA.jar

替换  ognl-3.0.6.jar

替换 xwork-core-2.3.15.3.jar

猜你喜欢

转载自xuantan.iteye.com/blog/1974422