struts2 S2-020绕过漏洞修复教程
【Struts2 S2-020绕过漏洞解决方案更新】昨晚知道创宇研究人员联合阿里云安全著名安全专家 “空虚浪子心”推出关于“Struts2 S2-020绕过漏洞"解决临时方案不完善导致再次绕过可能[新绕过方法为“空虚浪子心”自己发现,并没有扩散],由此我们更新了临时修复方案:
[原方案]
修改struts源码中的struts-default.xml
替换所有的
复制代码
改为
复制代码
注意,此文件有多处地方要修改
[更新方案 2014.04.24]
修改struts源码中的struts-default.xml
替换所有的
复制代码
改为
复制代码
注意,此文件有多处地方要修改
- ^dojo\..*
- (.*\.|^)class\.*,^dojo\..*
- ^dojo\..*
- (.*\.|^)class\..*,.*'class'.*,(.*\.|^)class\[.*,^dojo\..*
关注公众号:拾黑(shiheibook)了解更多
[广告]赞助链接:
四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/
关注网络尖刀微信公众号
随时掌握互联网精彩
随时掌握互联网精彩
赞助链接
排名
热点
搜索指数
- 1 习近平拉美之行的三个“一” 7932198
- 2 山里藏价值6000亿元黄金?村民发声 7945618
- 3 微信或史诗级“瘦身” 内存有救了 7854236
- 4 中国主张成为G20峰会的一抹亮色 7713925
- 5 朝鲜将军队提升至战斗准备状态 7672530
- 6 男子求助如何打开亡父遗留14年手机 7560311
- 7 浙大贫困生晒旅游照 民政局回应 7448867
- 8 黄晓明新片上映一周票房仅400万 7375666
- 9 男子抱3个小孩跳海?官方通报 7268708
- 10 千年古镇“因网而变、因数而兴” 7124688