struts2 S2-020绕过漏洞修复教程

技术 作者:邮箱投递 2014-04-24 05:48:27 阅读:266
【Struts2 S2-020绕过漏洞解决方案更新】昨晚知道创宇研究人员联合阿里云安全著名安全专家 “空虚浪子心”推出关于“Struts2 S2-020绕过漏洞"解决临时方案不完善导致再次绕过可能[新绕过方法为“空虚浪子心”自己发现,并没有扩散],由此我们更新了临时修复方案:   [原方案] 修改struts源码中的struts-default.xml 替换所有的
  1. ^dojo\..*
复制代码
改为
  1. (.*\.|^)class\.*,^dojo\..*
复制代码
注意,此文件有多处地方要修改   [更新方案 2014.04.24]   修改struts源码中的struts-default.xml 替换所有的
  1. ^dojo\..*
复制代码
改为
  1. (.*\.|^)class\..*,.*'class'.*,(.*\.|^)class\[.*,^dojo\..*
复制代码
注意,此文件有多处地方要修改

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

选择AiDeep,让人工智能为你工作:http://www.aideep.com/
四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

图库
关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接