日期:2014-05-20  浏览次数:20653 次

因为struts2漏洞由Struts2升级为struts2.3.15.1后出现的问题
这个bug是由Struts2上传文件后return SUCCESS后报的错误:

java.lang.AbstractMethodError: be.telio.mediastore.ui.upload.GarryMultiPartRequest.cleanUp()V
at org.apache.struts2.dispatcher.multipart.MultiPartRequestWrapper.cleanUp(MultiPartRequestWrapper.java:271)
at org.apache.struts2.dispatcher.Dispatcher.cleanUpRequest(Dispatcher.java:837)
at org.apache.struts2.dispatcher.ng.PrepareOperations.cleanupRequest(PrepareOperations.java:103)
at org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter.doFilter(StrutsPrepareAndExecuteFilter.java:103)
at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:235)
at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:206)
at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:233)
at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:191)
at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:127)
at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:103)
at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:109)
at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:293)
at org.apache.coyote.http11.Http11Processor.process(Http11Processor.java:861)
at org.apache.coyote.http11.Http11Protocol$Http11ConnectionHandler.process(Http11Protocol.java:606)
at org.apache.tomcat.util.net.JIoEndpoint$Worker.run(JIoEndpoint.java:489)
at java.lang.Thread.run(Thread.java:662)
各位大侠有没有解决方法。
可以了解一下struts2漏洞的严重性。
http://blog.csdn.net/huifeng773950918/article/details/9851015
漏洞 bug J2EE Struts2

------解决方案--------------------
be.telio.mediastore.ui.upload.GarryMultiPartRequest.cleanUp你这个类是干嘛的,接口?
------解决方案--------------------
是不是JAR包有冲突
------解决方案--------------------
这个是Struts2的接口?这个看上去更像是第三方的文件上传解析类,你项目中应该是用了这个类替换了struts2默认的org.apache.struts2.multipart.JakartaMultiPartRequest这个文件上传的解析类
如果没什么必要不用去换它的
------解决方案--------------------