`

struts2跨站脚本漏洞修复

阅读更多

 

 

1、升级到struts 2.3.14.3以上版本

struts.xml增加配置参数:

<constant name="struts.allowed.action.names" value="[a-zA-Z0-9]*[~!@$%^*()<>'.\r\n\|\+\-_!/]*" />

<!--EndFragment-->
分享到:
评论

相关推荐

Global site tag (gtag.js) - Google Analytics