Windows系统下修改jar包中的依赖

在扫描出漏洞之后，往往需要对jar包中某些依赖进行修改升级，此时我们可以在windows下直接进行替换。

1. 解压原jar包，手动或者命令都可以。

命令： jar -xvf mytest.jar,解压完一般包含以下3个文件目录：BOOT-INF/ META-INF/ org/ ，如下所示：

2. 下载新的依赖包，比如tomcat-embed-core-9.0.58.jar，替换掉原项目中的tomcat-embed-core-9.0.46.jar。依赖包的位置：/BOOT-INF/lib中，手动替换掉即可。

可以从maven官网下载，https://mvnrepository.com/ ，直接在上边输入框输入你要下载的包的关键词即可。

3. 重新打包。

jar -cfM0 mytest.jar BOOT-INF/ META-INF/ org/

注意：BOOT-INF/，META-INF/，org/之间均有空格，自己敲命令时别写错了。