没有源码的情况下，struts2 漏洞S2-016、S2-017 如何修复？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

For Existing Member Sign In

› Authy

› Dashlane 密码管理器

This topic created in 4464 days ago, the information mentioned may be changed or developed.

RT...一个历史悠久的站了，没源码很蛋疼

7 replies • 1970-01-01 08:00:00 +08:00

a2z

Feb 9, 2014

waf

saybye

Feb 9, 2014

@a2z 可以详细点吗？

a2z

Feb 9, 2014

@saybye
前端加几个web应用防火墙，有很多开源的可以选择

raptium

Feb 9, 2014 via iPhone

修这个不需要源码的
web.xml 里加个 filter 过滤一下参数就好了
那个 filter 可以单独编译了放进去

a2z

Feb 9, 2014

打错了，是加一个，不是几个

saybye

Feb 9, 2014

@a2z 多谢用4楼的法子解决了

saybye

Feb 9, 2014

@raptium 解决了~ Thanks~