最近有个项目做等保测评,发现存在S2-045漏洞,需要替换struts2 的jar,因为我们项目比较老,所以选择用2.3.32版本。
在替换过程中,一开始也是各种找jar包,然后替换,然后测试,折腾了好久。一会儿启动的时候报找不到类、一会启动正常,访问action的时候返回找不到服务器。关于action访问不了的,大家可以试试在struts.xml中加入:
但是,很悲剧的事,我的项目的原有不是因为这个,而是因为jar没有替换完全。最后通过maven工具,将所有需要用到的jar都替换一遍,终于见到亲切的首页~~
在这次替换的过程中,学会了如何不借助IDE单独使用maven下载jar,个人感觉非常好用。原文地址是:https://blog.csdn.net/h1059141989/article/details/79820359 感兴趣的猿友可以看下。
最后附上我这次使用到的jar包下载地址 https://download.csdn.net/download/lasting_5/10602819 ,因为不知道怎么设置免费下载,见谅~~ 建议还是用上面maven的方法下载~~