struts2漏洞與修復

步驟：
1.下載struts-2.3.16.3-all， D:\TEST\struts2.3.16.3
2.替換jar,參考
http://blog.csdn.net/spyjava/article/details/13766335

3.修改web.xml
    <filter>
        <filter-name>struts2</filter-name>
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
    </filter>

漏洞工具：

 

若是是這樣，說明有漏洞：

 

D:\projects\hzzy\CBGLSMS\2過程類\20140820漏洞\StrutsExp