struts2漏洞S2-046修复解决方案

项目验收通过半年之后，甲方找了一些网络砖家用工具扫描我司做的社保卡申领系统，找到了struts2漏洞S2-046，真是服了，只知道struts2有bug，现在才知道它漏洞。

砖家们给出了修复建议：

方法一：升级Struts2至Struts 2.3.20.2，2.3.24.2，2.3.28.1版本修复该漏洞。（注：更新地址：

https://cwiki.apache.org/confluence/display/WW/Migration+Guide）

方法二：为应急修复，可以在Struts2配置文件中关闭动态方法调用来避免漏洞被利用。（注：配置属性信息<constantname“struts.enable.DynamicMethodInvocation”value=“false”/>，此操作可能影响用户信息系统其他正常功能，仅作为临时应急修复手段)。

该系统使用的是struts2.3.15版本，我们按照砖家的建议进行修复，结果令人失望，一点效果都没有，还好我自己到网上搜索了同样的扫描工具来检测，不然以为修复好了反馈回去给hk人社局，肯定会被骂死。。。

幸好有强大的搜索引擎，我自己找到了解决方案，就是到下面地址下载这些jar包更新到系统里面就好了：

http://download.csdn.net/download/lshj01/9790994

谢谢提供下载的大神！

巴特西

struts2漏洞S2-046修复解决方案

最新文章

热门文章