http://svn.apache.org/viewvc?view=revision&revision=956389
想请教诸位一下，如何给一个jar包打补丁呢？
小弟新手，请不吝赐教。
谢谢。
-
等级
本版专家分：452结帖率 100% -
今天公司的项目被检测出了有struts2远程代码执行漏洞，看了看网上的解决方式，推荐打补丁。
http://svn.apache.org/viewvc?view=revision&revision=956389
想请教诸位一下，如何给一个jar包打补丁呢？
小弟新手，请不吝赐教。
谢谢。展开阅读全文
-
等级
本版专家分：401
-
编译class 将原来的Jar解压替换掉重新打个jar包呢...
-
等级
本版专家分：678 -
编译最新的java文件为class，然后替换jar包中的旧文件，用rar打开jar，不用解压缩，直接扔进去就OK，还省打jar包了。
最新版的struts2难道没有修复此漏洞么。如果修复了，直接更换最新的struts2 jar包也行的啊
-
等级
本版专家分：452
-
关键是如果只编译这一个文件的话，由于引用了其他的jar包中的类，编译不了啊。
至于升级，还需要测试，一些方法也变了，那样时间就太长了。时间不允许啊。
各位大牛，请帮忙。谢谢
-
等级
本版专家分：359
-
可以把整个struts jar包建一个java项目,再修改对应java文件,用得到的class文件放到原来的jar里面去.
用rar打开jar包,就不用编译jar了
-
等级
本版专家分：678
-
struts2 升级变化不大吧，它本身好像就是bug的修复和漏洞的修补。不会说你升级后项目不能用，这个可能性不大。
如果不放心，可以下载你当前使用struts2 版本的源码，自己编译下。
-
等级
本版专家分：755
-
这个要学习下
接分
- 常见安全漏洞及整改建议
1.1 问题描述： CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求...
- Struts2 高危漏洞补丁版本为: Struts 2.3.15.1
Struts2昨天爆出高危漏洞,黑客利用这个漏洞可以执行任意命令(包括...目前Struts2官方已经发布了一个补丁(补丁版本为:Struts2.3.15.1)具体请见:http://struts.apache.org/download.cgi#struts23151 转载于:https://w...
- Struts2版本升级到2.3.34
Struts2现在的最新版本是2.5.16.最近要上线一个项目，经过Acunetix安全扫描，struts2存在安全漏洞，需要对struts2进行升级。查看项目，项目本身使用的struts版本是2.2. 现在的struts2版本，相对安全的是2.3.34和...
- 解密：Struts2漏洞及其补丁漏洞“曝光”纪实
还记得4月15号，安恒信息在Struts ...Struts2官方又发布安全公告：Apache Struts2 服务在开启动态方法调用的情况下可以远程执行任意命令。 这是自2013年Struts2(s2-016)命令执行漏洞大规模爆发之后...
- 升级struts2漏洞的方法
最近公司上头发了一封邮件，说是struts2又检测出新漏洞了，虽然新项目已经对使用struts2的意愿不太高了，但原先的项目还是要升级下的。 升级不只是对struts*-core.jar进行替换那么简单，因为jar包之间相互引用API是...
- Struts 2 远程代码执行漏洞
Struts 2是一个基于MVC设计模式的Web应用框架，本质上相当于一个Servlet,在MVC设计模式中，Struts2作为控制器来建立模型与视图进行数据交互。 Struts2-045漏洞影响范围极大，设计到Struts2.3.5~Struts2.3.31，...
- Struts2 S2-057 WAF防护绕过预警
OpenRASP是百度安全推出的一款开源、免费的自适应安全产品，目前与国际知名非盈利安全组织 OWASP（Open Web Application Security Project）达成...
- Struts2 为什么被淘汰？自己作死！
Struts2 那些年可谓是风光无限啊，Struts2 + Spring + Hibernate 三大框架一起组成了 "SSH"————牛逼哄哄的 Java Web 框架三剑客。 SSH，有过几年工作经验的 Java 程序员应该都听说过吧？现在刚出来...
- struts2升级到2.5
升级原因：struts2 2.3的版本会出现一些问题： 攻击者可以远程执行代码命令，上传木马文件至服务器，获取服务器控制权限等。 修补建议 官方已发布了安全补丁，建议将 Struts 升级到 2.5 或以上。 升级步骤： 1、去...
- struts2漏洞_智圣新创 | POC漏洞检测技术介绍
一、背景介绍 随着漏洞类型的日益复杂化，漏洞检测设备的局限性也越来越突出。很多漏洞无法通过现有的安全设备检测出来或不能够及时、有效的检测出来，此时需要通过POC漏洞检测技术来发现。 POC全称“proof of ...
- Struts2再曝S2-021修复补丁高危漏洞s2-022，拦截不完的安全漏洞
4月23日消息，近日安全研究人员指出Apache Struts2在漏洞公告S2-020里，在处理修复CVE-2014-0094的漏洞修补方案存在漏洞，导致补丁被完全绕过。目前官方在GitHub上对该问题做出了修正。该问题被曝光后，估计又有很多...
- struts2安全漏洞及解决办法
struts2安全漏洞及解决办法 分类： struts2 互联网 安全 2013-07-20 00:43 172人阅读 评论(0) 收藏 举报 struts2安全漏洞filter 7月17日，世界知名开源软件struts 2爆出了2个高危漏
- 使用Docker搭建Struts2-048漏洞环境及Python PoC验证
这次是继续使用Docker搭建Struts2-048漏洞环境，并且利用PoC进行测试。 生成容器： 直接使用上次制好的镜像ubuntu_aliyun:1.0，直接生成容器： docker run -it -d --name struts2-048 -p 8088:8080 ubuntu_aliyun:...
- Struts2漏洞修补后系统无法正常运行问题解决
Struts2漏洞修补后系统无法正常运行问题解决公司一系统使用的是strus2低版本，存在远程代码执行漏洞，要求整改，下载高版本struts2并作相应配置。系统启动后，发现无法正常调用action的method。经网上查资料，作如下...
- 最新Struts2安全漏洞（远程代码执行的严重）
安恒信息安全研究院 WEBIN 实验室高级安全研究员 n、Nike Zheng 发现了著名 J2EE 框架——Struts2 存在远程代码执行的严重漏洞。目前 Struts2 官方已经确认漏洞（漏洞编号S2-045，CVE编号：cve-2017-5638），并...
- Struts2.3.32升级到Struts2.5.26详细步骤（无敌版）
Struts2真是三天两头爆出漏洞来，特别是一爆出漏洞就建议升级到最新版，也是无语的，并且最新版相比老板还相差挺大的，这部这次需要从Struts2.3.32一下子就必须升级到最新版，这可让人头大，谷歌百度了几天都没有...
- php strus2 漏洞攻击_Struts2远程命令执行漏洞防范与分析
对使用struts2框架的jar包打补丁(升级到官方指定的版本)2.或者修改对应jar中的ongl处理逻辑,然后编译打包替换旧的文件。3.可使用安恒信息扫描器检测漏洞，运用安恒信息waf防护漏洞，安全点就只保留字母数字，其它的...
- JSP Struts2下载中文文件名乱码问题
JSP Struts2下载中文文件名乱码问题
- struts2 校验成功
最近在看struts2， 今天看了检验部分。记录一下。 1 loginValidate.jsp contentType="text/html; charset=EUC-KR" pageEncoding="EUC-KR" import="java.util.*" %> http://www.w3.org/TR/html4/
- Struts2漏洞导致的反弹shell——青藤云安全使用的是agent进程采集器进行检测
安全老司机 | Struts2漏洞爆发后，与黑客的一次正面交锋 from：https://zhuanlan.zhihu.com/p/66122521 备注： 青藤云安全：——用的是进程信息采集器 通过对用户进程行为的实时监控，结合行为分析...
- 从数据包视角解析新型Struts2漏洞攻击全过程
本文讲的是从数据包视角解析新型Struts2漏洞攻击全过程，万年漏洞王 Struts2作为世界上最流行的 Java Web 服务器框架之一，已经被炒得沸沸扬扬，其原因是由于 Apache Struts2 的 Jakarta Multipart parser 插件存在...
- Struts2 OGNL 漏洞！
2019独角兽企业重金招聘Python工程师标准>>> ...
- Struts2 远程执行代码（S2-016) 利用工具
7·17中午刚刚午睡醒来就看到几个熟悉字眼——Struts2，远程执行代码。施特！难道继上回<s:a>标签后又新曝一个？本来还没睡醒的一下子清醒了。一看果断，紧接着某云就被刷屏了~~~一场腥风血雨画面即将上演。。...
- Struts2验证框架配置好后，验证不起作用的几种可能
Struts2的验证框架有时不起作用，不要慌张，无外乎以下几种可能： 1. 命名是否符合约定： -validation.xml --validation.xml 2. validation.xml的标签是否正确，比如是否关闭所有标签，...
- Struts2安全漏洞频出 ，多因Apache官方代码编写不严谨
日前，Struts2再次爆出安全漏洞，主要...国外安全研究人员日前发现，Apache Struts2在处理CVE-2014-0094的漏洞补丁中存在缺陷，会被轻易绕过，可导致任意命令执行。黑客进而能够窃取到网站数据，或者对网站进行D
- 打补丁总是拖延症，雅虎被发现存在Struts2“老旧”高危漏洞
本文讲的是打补丁总是拖延症，雅虎被发现存在Struts2“老旧”高危漏洞，我一直都认为分享精神是可贵的，我过去从很多安全领域大牛的漏洞报告中学到了很多知识，所以我决定将我找到的漏洞经历进行分享，希望能够帮助...
- 关于struts2.3.4升级到struts2.3.15.2的问题
最近接到上面安全中心的通知， 说我们的工程有struts2的漏洞， 一看是S-016/S-017类似远程执行而已代码的漏洞， 好吧升级。 之后各种百度升级好后， 碰到一个恶心的问题， jsp的标签出错， 例如 ， 控制台会告诉你...
- STRUTS2最近量产漏洞分析
可能是由于沟通问题，导致struts2官方对我提交的S2-012漏洞名称理解错误，漏洞描述为struts2的某个示例应用出现漏洞，但是struts2是按照框架出现漏洞修补的。而这个s2-012竟然引发了一连串血案。 其实发这篇文章，...
- 奥特曼大全及关系明细.pdf
此文档有详细奥特曼大全及关系明细
- Java基础概述-Java基础视频_深入浅出精华版
本课程讲解了Java语言概述及环境搭建和配置 学完后可独立完成HelloWorld案例，并能够解决常见的开发小问题。