struts2.18漏洞升級至 struts2.315

     

工程修改內容：

    新增的jar包：

        struts2-core-2.3.15.2.jar

        xwork-core-2.3.15.2.jar

        ognl-3.0.6.jar

        javassist-3.11.0.GA

        commons-lang3-3.1.jar

    配置文件修改： 版本內容

        web.xml

        struts.xml

 

工程中需刪除的jar包：低級版本3個包

struts-core-2.0.18.jar

struts-spring-plugin-2.0.18.jar

xwork-2.0.4.jar

動態地址配置

  <constant name="struts.enable.DynamicMethodInvocation" value="true"/>