SSH2项目中struts2漏洞修复.docVIP

SSH2项目中struts2漏洞修复 struts2漏洞修补方案(SSH2框架) 1.下载struts2.0以上版本（我使用的struts2.3.7 版本） 2.更换jar包 【在使用struts-2.2以上版本时，必须加入javassist-3.11.0.GA.jar，否则在启动tomcat时会出现 ERROR - Dispatcher initialization failed java.lang.RuntimeException: java.lang.reflect.InvocationTargetException 错误提示，这个jar在struts-2.3.7\lib中，【有网友说在struts-2.3.4\lib中（其中struts-2.3.4是struts的目录）下是没有的，需要在struts-2.3.4\apps\struts2-blank-2.2.1.war下的lib中找到并加入到当前项目下WEB-INF/lib目录下，这个本人也没有具体试过】。所以在struts2.1以上的版本要引入的包应该是以下几个包 commons-fileupload-1.2.2.jar， commons-io-2.0.1.jar commons-lang3-3.1.jar commons-logging-1.1.1.jar freemarker-2.3.19.jar javas