1、升级structs 2到2.3.15.3版本
2、如果漏洞还存在
关 debug模式,请关一下,Apache Struts 2的Dynamic Method Invocation,也关一下
<constant name="struts.devMode" value="false" />
<constant name="struts.enable.DynamicMethodInvocation" value="false"/>
1、升级structs 2到2.3.15.3版本
2、如果漏洞还存在
关 debug模式,请关一下,Apache Struts 2的Dynamic Method Invocation,也关一下
<constant name="struts.devMode" value="false" />
<constant name="struts.enable.DynamicMethodInvocation" value="false"/>