最近有个项目做等保测评,发现存在S2-045漏洞,需要替换struts2的jar,因为我们项目比较老,所以选择用2.3.32版本,分享给大家,本意是想免费的,不知道为什么资源分数不能选免费。。。