V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
saybye
V2EX  ›  信息安全

没有源码的情况下,struts2 漏洞S2-016、S2-017 如何修复?

  •  
  •   saybye · 2014 年 2 月 9 日 · 3633 次点击
    这是一个创建于 4353 天前的主题,其中的信息可能已经有所发展或是发生改变。
    RT...一个历史悠久的站了, 没源码很蛋疼
    7 条回复    1970-01-01 08:00:00 +08:00
    a2z
        1
    a2z  
       2014 年 2 月 9 日
    waf
    saybye
        2
    saybye  
    OP
       2014 年 2 月 9 日
    @a2z 可以详细点吗?
    a2z
        3
    a2z  
       2014 年 2 月 9 日
    @saybye
    前端加几个web应用防火墙,有很多开源的可以选择
    raptium
        4
    raptium  
       2014 年 2 月 9 日 via iPhone   ❤️ 1
    修这个不需要源码的
    web.xml 里加个 filter 过滤一下参数就好了
    那个 filter 可以单独编译了放进去
    a2z
        5
    a2z  
       2014 年 2 月 9 日   ❤️ 1
    打错了,是加一个,不是几个
    saybye
        6
    saybye  
    OP
       2014 年 2 月 9 日
    @a2z 多谢 用4楼的法子解决了
    saybye
        7
    saybye  
    OP
       2014 年 2 月 9 日
    @raptium 解决了~ Thanks~
    关于   ·   帮助文档   ·   自助推广系统   ·   博客   ·   API   ·   FAQ   ·   Solana   ·   2673 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 25ms · UTC 11:55 · PVG 19:55 · LAX 03:55 · JFK 06:55
    ♥ Do have faith in what you're doing.