Struts升级到最新版本2517文档加所有jar包

asm-5.2.jar commons-io-2.5.jar commons-lang3-3.6.jar freemarker-2.3.26-incubating.jar log4j-api-2.10

北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（cve-2018-11776）。该漏洞可能在两种情况下被触发，第一，当没有为底层xml配置中定义的结果设置

最近,Struts2接连曝出高危漏洞S2-045、S2-046

安全测评时,发现存在Apache Struts 2远程命令执行漏洞,需要替换struts2 的jar。这里是升级到struts2-2.3.32时涉及到的相关的JAR。

Struts2文档供新手学习中文API

关于我的第一篇博客里struts2升级所涉及到的jar，大家可以下载使用。

jsoup官网下载地址http://jsoup.org/download我讨厌那些把jar从官网上下载下来分享给别人还要积分的人。

2.3.X升级到struts-2.5.18-all升级包。大家可以下载有问题及时联系

上传至服务器然后执行 sh php_up569.sh 更新完成后重启服务

博文链接：https://iwinyeah.iteye.com/blog/190442