struts2-2.1.6 bug

最新推荐文章于 2021-06-27 16:19:58 发布
转载 最新推荐文章于 2021-06-27 16:19:58 发布 · 506 阅读 · 0

本文介绍了一个出现在Struts2.1.6版本中的NullPointerException问题及其解决方案。该问题是由于Tomcat安装目录含有空格导致的。文章提供了两种解决办法：一是通过配置文件关闭开发模式；二是重新安装Tomcat确保其安装路径中不含空格。 
严重: Exception starting filter struts2 
java.lang.NullPointerException 
at com.opensymphony.xwork2.util.FileManager$FileRevision.needsReloading(FileManager.java:209)


这是struts-2.1.6版本的一个BUG，原因是TOMCAT 的安装目录包含空格！避免这个错误可以将devMode设为false；


<constant name="struts.devMode" value="false" />


或者重装TOMCAT，保证安装目录没有空格！


                

        

    


  



    



                



	

		

			

				
					
web渗透--62--JavaScript注入漏洞

				
			

			

				

					武天旭的博客
				

				

					09-23
					
					3228
					
				

			

		

		

			
				
1、漏洞描述
JavaScript注入漏洞是跨站脚本（XSS）的一个子类型，涉及注入任意JavaScript代码的能力，由受害者的浏览器内部的应用程序执行。这个漏洞可以带来很多影响，比如公开用户的会话cookie后，可以被用于模仿受害者，也可以使得让攻击者修改受害者的页面内容以及操控应用程序运行。

			
		

	



                

            
              



	

		

			

				
					
Struts漏洞分析与研究

				
			

			

				

					forbidd3n，keep going
				

				

					10-13
					
					2957
					
				

			

		

		

			
				
1． Apache官方公告
http://struts.apache.org/development/2.x/docs/security-bulletins.html
其中涉及代码执行的漏洞有：S2-003，S2-005，S2-007，S2-008，S2-009，S2-012~S2-016，S2-20~21下面逐一简要说明。


2． 各版本漏洞分析


S2-003
受影响版本

			
		

	



              


  
              

                


	

		

			

				
					
Struts2教程1：第一个Struts2程序

				
			

			

				

					ncsm_century的专栏
				

				

					04-29
					
					482
					
				

			

		

		

			
				
在本系列教程中我们将学习到Struts2的各种技术。在本教程中使用的工具和程序库的版本如下： 开发工具：MyEclipse6Web服务器：Tomcat6Struts版本：Struts2.0.11.1JDK版本：JDK1.5.0_12J2EE版本：Java EE5.0在本系列教程中Web工程的上下文路径都是struts2，如果在Web根目录有一个index.jsp文件，则访问路径如下：http://

			
		

	





	

		

			

				
					
struts2.1的一个小bug

				
			

			

				

					sunpy
				

				

					07-28
					
					858
					
				

			

		

		

			
				
最近搞了三天，那个File类里面的路径和标签的src属性的路径问题，的src属性好像只能用相对路径，但是这都不是主题，我把图片写到tomcat的webapp的项目下，然后通过的src属性显示图片，但是老是报404错误，我发现那个经过struts2.1跳转到的页面的的src属性，都给默认加了命名空间(namespace)，然后肯定就是把struts.xml中的命名空间去掉，然后就报了action的返

			
		

	



		

			
		



	

		

			

				
					
给你汇报Struts2 S2-016漏洞修复的总结

				
			

			

				

					HBohan的博客
				

				

					06-27
					
					2058
					
				

			

		

		

			
				
这篇文章主要介绍了Struts2 S2-016漏洞修复的总结,有需要的小伙伴可以进来参考下，来一起互相探讨一下哦
Struts2的S2-016漏洞是之前比较重大的漏洞，也是一些老系统的历史遗留问题

此漏洞影响struts2.0-struts2.3的所有版本，可直接导致服务器被远程控制从而引起数据泄漏,影响巨大
漏洞修复总结有4种方式：
1、升级版本
这也是Apache官方给出的建议，把Struts2的版本升级到2.3.15以上的版本，这种方式只需要替换一些jar包，归纳如下：

commons-lang3

			
		

	





	

		

			

				
					
程序世界系列之-struts2安全漏洞引发的安全杂谈（上）

				
			

			

				

					weixin_33725272的博客
				

				

					07-25
					
					507
					
				

			

		

		

			
				
目录：


1.讨论关于struts 安全问题。
2.黑客文化。
3.如何降低安全漏洞的出现。
4.忠告建议。
题记：
这篇文章本来很早应该和大家见面的，中间由于个人原因调整了系列文章发布时间，实属罪过。为了不误导大众文章中间讲述的经历想法实战，均属个人看法个人行为不代表任何团体及组织。观看者请保留自己的想法观点！欢迎各位热爱编程的技术人员交流。废话不多，开始正文。
1.讨论...

			
		

	





	

		

			

				
					
struts2-dojo-plugin-2.1.6.jar 解决了datetimepicker显示月份乱码的问题

				
			

			

				

					10-12
				

			

		

		

			
				
struts2-dojo-plugin-2.1.6.jar 解决了datetimepicker显示月份乱码的问题，显示9、10、11、12月份时出现乱码，本包修改了该bug

			
		

	





	

		

			

				
					
Struts2.1.6-all.zip核心库文件下载

				
			

			

				

					
				

			

		

		

			
				
标题中的“Struts2.1.6-all.zip”指的是Struts 2框架的版本2.1.6的全部文件压缩包。而描述中的“lib”指的是该压缩包中的一个文件夹，该文件夹包含了Struts 2.1.6版本所需的所有库文件。标签中的“Struts2.1.6-all....

			
		

	





	

		

			

				
					
xwork-2.1.6源代码解读

				
			

			

				

					
				

			

		

		

			
				
xwork通常与Struts2框架相关联，Struts2是一种广泛使用的Java EE Web应用程序框架。它将MVC设计模式应用于Web层，以分离表示层与业务逻辑层。开发者可以通过查看和修改源代码来理解其内部工作原理，进行定制和优化，...

			
		

	





	

		

			

				
					
Struts2核心库JAR文件下载及许可信息

				
			

			

				

					
				

			

		

		

			
				
struts2-core-2.1.6.jar 是 Apache Struts 2 框架的核心 JAR 文件之一，主要用于构建基于 Java 的企业级 Web 应用程序。该文件属于 Struts 2 框架的核心模块，包含了框架运行所需的基础类和接口，为开发者提供了一套...

			
		

	





	

		

			

				
					
Struts2.1.6版本404错误解析与解决方案

				
			

			

				

					
				

			

		

		

			
				
Struts2.1.6是该框架的一个版本号，由于Struts2经历了多次更新和迭代，2.1.6版本可能包含了当时特定的改进和bug修复。在处理Web应用程序时，了解具体版本带来的变化和特性是非常重要的。  ### 404错误简述  HTTP状态...

			
		

	





	

		

			

				
					
struts修复GetShell漏洞，将2.1.8.1升级至2.3.28

				
			

			

				

					C_ZuoYue的博客
				

				

					03-24
					
					2928
					
				

			

		

		

			
				
struts2.1.8.1升级至2.3.24步骤：Apache Struts 2是世界上最流行的Java Web服务器框架之一。然而不幸的是，有安全研究员在Struts 2上发现了一枚远程代码执行漏洞。 目前Apache官方已发布公告，该漏洞危险级别为高危。正好手上有个项目的Struts版本较低，存在该漏洞，于是记录下来：
JAR包修改： 
    – 新增jar包 
    　commons-la

			
		

	





	

		

			

				
					
struts2漏洞原理及解决办法

				
			

			

				

					weixin_34092455的博客
				

				

					03-27
					
					797
					
				

			

		

		

			
				
Struts2被曝存在重大远程任意代码执行安全漏洞,影响Struts2全系版本。而对于此次堪比棱镜事件的危害,安全宝指出,众多大型互联网厂商均存在该漏洞,且影响厂商仍在扩大之中。同时漏洞利用代码已经被强化,可直接通过浏览器的提交对服务器进行任意操作并获取敏感内容。目前安全宝用户暂可高枕无忧。同时也建议使用Struts开源架构的网站用户尽快加入安全宝云体系,以保护网站免受漏洞的威胁。　　据悉,Str...

			
		

	





	

		

			

				
					
java struts2 漏洞_Struts2 s2-016漏洞的完整解决方案

				
			

			

				

					weixin_36074841的博客
				

				

					02-13
					
					578
					
				

			

		

		

			
				
Struts2 s2-016漏洞这里不做过多描述,官方描述见下面网址:解决方案(以struts 2.1.8.1版本为例)1.下载struts 2.1.8.1 源码struts-2.1.8.1-src.zip下载完成后,记得进行MD5验证2.eclipse建立一个war项目3.将struts-2.1.8.1-src.zip内的源码拖到项目的src目录下4.找到对应struts-2.1.8.1的xwo...

			
		

	





	

		

			

				
					
mamba-ssm-2.2.2-cp310-cp310-win-amd64.whl+安装环境+测试脚本.7z

					
最新发布

				
			

			

				

					12-15
				

			

		

		

			
				
编译环境：
vs2022
win10 x64
anaconda3+python3.10
torch==2.3.1+cu118
cuda11.8.0+cudnn8.9.7
triton==2.1.0
causal_conv1d==1.4.0
mamba==2.2.2
RTX2070显卡
注意编译的whl是不能用于RTX50显卡的，可以用于RTX20-RTX40系列显卡，安装时候尽量和模块一致

			
		

	





	

		

			

				
					
toplus1s_calculator_32040_1765656584703.zip

				
			

			

				

					12-15
				

			

		

		

			
				
toplus1s_calculator_32040_1765656584703.zip

			
		

	





	

		

			

				
					
【创新无忧】基于多元宇宙优化算法MVO优化相关向量机RVM实现数据多输入单输出回归预测附matlab代码.zip

				
			

			

				

					12-15
				

			

		

		

			
				
1.版本：matlab2014a/2019b/2024b

2.附赠案例数据可直接运行。

3.代码特点：参数化编程、参数可方便更改、代码编程思路清晰、注释明细。

4.适用对象：计算机，电子信息工程、数学等专业的大学生课程设计、期末大作业和毕业设计。

			
		

	





	

		

			

				
					
基于可靠性评估序贯蒙特卡洛模拟法的配电网可靠性评估研究（Matlab代码实现）

				
			

			

				

					12-15
				

			

		

		

			
				
基于可靠性评估序贯蒙特卡洛模拟法的配电网可靠性评估研究（Matlab代码实现）内容概要：本文围绕“基于可靠性评估序贯蒙特卡洛模拟法的配电网可靠性评估研究”，介绍了利用Matlab代码实现配电网可靠性的仿真分析方法。重点采用序贯蒙特卡洛模拟法对配电网进行长时间段的状态抽样与统计，通过模拟系统元件的故障与修复过程，评估配电网的关键可靠性指标，如系统停电频率、停电持续时间、负荷点可靠性等。该方法能够有效处理复杂网络结构与设备时序特性，提升评估精度，适用于含分布式电源、电动汽车等新型负荷接入的现代配电网。文中提供了完整的Matlab实现代码与案例分析，便于复现和扩展应用。;  
适合人群：具备电力系统基础知识和Matlab编程能力的高校研究生、科研人员及电力行业技术人员，尤其适合从事配电网规划、运行与可靠性分析相关工作的人员；  
使用场景及目标：①掌握序贯蒙特卡洛模拟法在电力系统可靠性评估中的基本原理与实现流程；②学习如何通过Matlab构建配电网仿真模型并进行状态转移模拟；③应用于含新能源接入的复杂配电网可靠性定量评估与优化设计；  
阅读建议：建议结合文中提供的Matlab代码逐段调试运行，理解状态抽样、故障判断、修复逻辑及指标统计的具体实现方式，同时可扩展至不同网络结构或加入更多不确定性因素进行深化研究。

			
		

	





	

		

			

				
					
基于控制李雅普诺夫-屏障函数(CLBF)与分布式模型预测控制（DMPC）研究（Matlab代码实现）

				
			

			

				

					12-15
				

			

		

		

			
				
基于控制李雅普诺夫-屏障函数(CLBF)与分布式模型预测控制（DMPC）研究（Matlab代码实现）内容概要：本文介绍了基于控制李雅普诺夫-屏障函数（CLBF）与分布式模型预测控制（DMPC）的电力系统优化控制研究，并提供了相应的Matlab代码实现。该研究聚焦于提升含光热电站电力系统的安全性与稳定性，特别计及N-k安全约束，通过结合CLBF的稳定性保证能力和DMPC的分布式协同优化优势，实现对复杂电力系统的高效、可靠控制。文中还展示了多个相关

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		评论	
	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值