struts2的漏洞

检验的格式：

在action后面加上?class.classLoader.resources.dirContext.docBase=/opt/test如果后台报找不到该路径说明有这个错误

解决方案是在struts2的核心包中找到struts-default.xml文件找到

<interceptor-ref name="params">
                    <param name="excludeParams">dojo\..*,^struts\..*</param>
</interceptor-ref>

替换为： 

<interceptor-ref name="params">
                    <param name="excludeParams">(.*\.|^|.*|\[(&#39;|"))(c|C)lass(\.|(&#39;|")]|\[).*,^dojo\..*,^struts\..*,^session\..*,^request\..*,^application\..*,^servlet(Request|Response)\..*,parameters\...*</param>
                </interceptor-ref>

 官方：

http://struts.apache.org/release/2.3.x/docs/s2-021.html