读书人

struts2.2此前版本远程执行任意代码漏

发布时间: 2013-02-24 17:58:57 作者: rapoo

struts2.2以前版本远程执行任意代码漏洞修复方案
<interceptors>
<interceptor-stack name="baseStack">
...
<interceptor-ref name="params">
? ???<param name="excludeParams">dojo\..*,^struts\..*,.*\\u0023.*,.*\\x5Cu0023.*,.*\\x5cu0023.*</param>
</interceptor-ref>
...
</interceptor-stack>
</interceptors>
<default-interceptor-ref name="baseStack" />
</package>

<package name="member" extends="basePackage" namespace="/member/">
...
</package>??

读书人网 >软件架构设计

热点推荐