似一块扣肉的博客

背景： struts2近日被曝存在远程代码执行的严重漏洞。目前Struts2官方已经确认漏洞 （漏洞编号 S2-045，CVE编号： cve-2017-5638），并定级为高危。 由于该漏洞影响范围极广（Struts2.3.5 - Struts 2.3.31, Struts 2.5 - Struts 2.5.10）， 漏洞危害程度极为严重，可直接获取应用系统所在服务器的控制权限。 如果你当前的项目使用了 Struts2.3.5至 Struts 2.3.31版本或者 Struts 2.5至Struts 2.5