关于struts2升级2.5版本后不能用通配符的解决方法

最新推荐文章于 2024-01-19 18:10:17 发布
原创 最新推荐文章于 2024-01-19 18:10:17 发布 · 3.2k 阅读 · 3 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

在升级Struts2到2.5版本后，遇到使用通配符导致的‘this is no action for...’错误。为了解决这个问题，需要修改struts.xml配置文件，将DOCTYPE中的版本号改为2.5，并添加allowMethods配置。可以在全局package中或特定action中设置allowMethods以启用通配符支持。

最近在做一个接口优化，因为以前的版本是用的s2si框架，所以经理要求也用sturts2做，要用最新的架包做，于是乎，我下载了struts2的2.5.8版本的，然后开始做，写了一个方法测试的时候，没有问题，但是该用通配符测试后，一直提示“this is no action for...”这句话，然后一直找原因，最后终于找到结果：2.5版本后为了安全起见，struts2不再默认使用通配符， 一顿 好气啊。

 最后搜索了一遍： 现在把结果给大家写出来，让大家少走弯路；

修改步骤：

1、修改struts.xml的头部：

<!DOCTYPE struts PUBLIC
    "-//Apache Software Foundation//DTD Struts Configuration 2.5//EN"
    "http://struts.apache.org/dtds/struts-2.5.dtd">
<struts>

注意我加红的数字，一定要改

第二步：配置允许零配置的方法allomethod

第一个方式是在《package》这个包中添加全局的allomethod方式


                

        

    


  


        

            

                      
                        最低0.47元/天 解锁文章
                          
                      
            

        


    



                



	

		

			

				
					
Apache Struts2远程代码执行漏洞复现（CVE-2021-31805）

				
			

			

				

					0xSec
				

				

					01-12
					
					1667
					
				

			

		

		

			
				
Struts2是一个基于MVC设计模式的Web应用框架，它本质上相当于一个servlet，在MVC设计模式中，Struts2作为控制器(Controller)来建立模型与视图的数据交互。

			
		

	



                

            
              



	

		

			

				
					
[旧文系列] Struts2历史高危漏洞系列-part5：S2-052/S2-053/S2-057

				
			

			

				

					mole_exp的博客
				

				

					01-18
					
					972
					
				

			

		

		

			
				
文章目录关于<旧文系列>前言S2-052漏洞复现与分析可回显PoC漏洞修复S2-053漏洞复现与分析可回显PoC漏洞修复S2-057漏洞复现与分析可回显PoC漏洞修复Reference
关于<旧文系列>
<旧文系列>系列是笔者将以前发到其他地方的技术文章，挑选其中一些值得保留的，迁移到当前博客来。

文章首发于奇安信攻防社区:
https://forum.butian.net/share/601
https://forum.butian.net/share/602
htt

			
		

	



              


  
  
              

                


	

		

			

				
					
struts2升级2.3.32或2.5.10.1

				
			

			

				

					mazhihao99的博客
				

				

					03-23
					
					5190
					
				

			

		

		

			
				
漏洞年年有，最近特别多。2017年3月6日，Apache Struts2被曝存在远程命令执行漏洞，漏洞编号:S2-045，CVE编号:CVE-2017-5638，官方评级为高危，该漏洞是由于在使用基于Jakarta插件的文件上传功能条件下，恶意用户可以通过修改HTTP请求头中的Content-Type值来触发该漏洞，进而执行任意系统命令，导致系统被黑客入侵。 
漏洞分析请移步：https://y

			
		

	





	

		

			

				
					
关于Struts2通配符无效的说明

				
			

			

				

					weixin_30764883的博客
				

				

					06-29
					
					184
					
				

			

		

		

			
				
在struts2.3之前的版本，正常的配置就可以了，但在struts2.3版本之后，使用通配符调用方法时，内部会验证是否允许访问该方法。
1、struts2.5 为了增加安全性，在 struts.xml 添加了这么个属性：<global-allowed-methods>regex:.*</global-allowed-methods>，例子如下：
<pa...

			
		

	



		

			
		



	

		

			

				
					
Struts2 通配符不能使用问题

				
			

			

				

					杰哥一号号的博客
				

				

					04-25
					
					639
					
				

			

		

		

			
				
       开发网站用struts2时，登录和注册使用通配符在 Struts 2 的低版本好用，但是使用最新的 2.5.12 版本就不可以用了。为此分析了好多错误原因，现总结如下：&lt;package name="itsp" namespace="/" extends="json-default"&gt;
    &lt;action name="user_*" class="userAct

			
		

	





	

		

			

				
					
struts2的通配符 * 无法使用，method无效，无法访问404

				
			

			

				

					Annn_kk的博客
				

				

					03-23
					
					2124
					
				

			

		

		

			
				
在struts2   2.3版本以后为了增加安全性，在action中添加了对方法访问的权限，如果要使用通配符 * 调用方法的话，需要添加额外的代码，不然将会报无法访问的错误

有以下几种解决方法

一.在action标签中添加< allowed-methods>标签


< allowed-methods>save< /allowed-methods>
<...

			
		

	





	

		

			

				
					
struts2.5框架使用通配符无效问题

				
			

			

				

					weixin_30247307的博客
				

				

					09-07
					
					141
					
				

			

		

		

			
				
错误：

Struts has detected an unhandled exception: 

Messages: There is no Action mapped for namespace [/person] and action name [update] associated with context path [/struts2_04]. 
 


　　解决方法：...

			
		

	





	

		

			

				
					
Struts2.5 通配符不能使用问题

				
			

			

				

					野指针er
				

				

					03-03
					
					2054
					
				

			

		

		

			
				
今天在上机时，登录和注册使用通配符在 Struts 2 的低版本好用，但是回到宿舍后使用最新的 2.5.10 版本就不可以用了。 <action name="*Action" class="com.guofeng.action.UserAction" method="{1}">
        <result name="success">{1}_success.jsp</result>

			
		

	





	

		

			

				
					
Struts升级到Struts2.3.35

				
			

			

				

					08-30
				

			

		

		

			
				
北京时间8月22日13时，Apache官方发布通告公布了Struts2中一个远程代码执行漏洞（cve-2018-11776）。该漏洞可能在两种情况下被触发，第一，当没有为底层xml配置中定义的结果设置namespace 值，并且其上层动作集配置...

			
		

	





	

		

			

				
					
struts2.5之通配符使用报错

				
			

			

				

					qq30211478的博客
				

				

					08-18
					
					290
					
				

			

		

		

			
				
在package标签之间添加<global-allowed-methods>regex:.*</global-allowed-methods>即可

实例：view plaincopy



<packagename="default"namespace="/"extends="struts-default">
	<globa...

			
		

	





	

		

			

				
					
struts2 2.5设置通配符

				
			

			

				

					qq_29167197的博客
				

				

					03-29
					
					240
					
				

			

		

		

			
				

			
		

	





	

		

			

				
					
struts2升级到2.5.33带来的新问题，大表单数据提交找不到Action

					
最新发布

				
			

			

				

					killgodaa的专栏
				

				

					01-19
					
					2036
					
				

			

		

		

			
				
stru2 2.5.33升级带来的问题，新增了表单大小限制

			
		

	





	

		

			

				
					
解决Struts2版本2.5之后通配符不能使用的方法

				
			

			

				

					金戈鐡馬
				

				

					07-14
					
					3076
					
				

			

		

		

			
				
struts2从2.5版本开始，为了提升安全性，默认开启了严格的方法调用。如果要使用通配符*，必须在package中设置 strict-method-invocation="false"，代码如下：&lt;package name="user" extends="struts-default" strict-method-invocation="false"&gt;
	&lt;action nam...

			
		

	





	

		

			

				
					
struts2.5通配符使用异常

				
			

			

				

					GISsunchangfu的专栏
				

				

					01-09
					
					1929
					
				

			

		

		

			
				
使用如下方式配置struts.xml文件时，报错

	
		/{1}_{2}_success.jsp
        



报错如下：

Struts Problem Report

Struts has detected an unhandled exception: 




Messages:

There is no Action mapped for na

			
		

	





	

		

			

				
					
Struts2学习（三）---Struts2.5使用通配符完成登录注册

				
			

			

				

					不应有的淡定的博客
				

				

					03-13
					
					1721
					
				

			

		

		

			
				
先说说Struts2.5版本之后吧，Struts2可能觉得安全不够，要提高安全强度，然后现在的struts.xml里面你必须要加一个<allow-methods>,-1，先看web.xml，配置过滤器的时候在2.5跟前面的不一样，最好还是用Ctrl+shift+t来寻找<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://

			
		

	





	

		

			

				
					
struts2.5使用通配符需要注意的地方

				
			

			

				

					chenyidong521的博客
				

				

					03-03
					
					1071
					
				

			

		

		

			
				
2016十月                    <div class="date_b">11</div>
                  </div>
                </dt>
                <dd>
                  <div class="skin_icon"><a href="javascript:;" class="set_old

			
		

	





	

		

			

				
					
Struts2中的EL表达式兼容问题

				
			

			

				

					EternalSnow
				

				

					12-29
					
					212
					
				

			

		

		

			
				
今天遇到一个郁闷的问题，页面某段文字显示的时候就显示一半，查看数据库和打印服务端信息都正常，能确定是显示层出现的问题。但看了好久也没什么头绪，因为仅仅是在s:iterator标记中使用EL表达式输出Bean内的某个property而已。

无奈之下只好矛头指向EL表达式了，换另外一种显示方法，使用s:property标记，然后真的正常了。

虽然struts2出来很久了，但一直没敢用，原因...

			
		

	





	

		

			

				
					
Struts2.1 代码、配置无错但报HTTP Status 404

				
			

			

				

					wpggles的专栏
				

				

					11-16
					
					3867
					
				

			

		

		

			
				
碰到的问题是这样的类似这样：

HTTP Status 404 - /TestStruts2 /HelloWorld



type Status report
message /TestStruts2/HelloWorld
description The requested resource (/TestStruts2/HelloWorld)is not available.

			
		

	





	

		

			

				
					
Struts2学习：配置篇之配置文件

				
			

			

				

					bksqmy的专栏
				

				

					10-23
					
					502
					
				

			

		

		

			
				
从一个struts开发者的角度来看，框架唯一必须的配置文件是web.xml，如上篇所说的0配置，它就只需要web.xml文件。通过web.xml文件，我们可以完全控制struts来配置它自身以及我们的应用程序。默认情况下，struts会装载一系列的内部配置文件来配置它自己，然后装载另外一系列的文件来配置应用程序，尽管只要一个web.xml文件就可以了，但是我们在开发一个完整的struts应用时通常

			
		

	





	

		

			

				
					

				
			

			

				

					
				

			

		

		

			
				

			
		

	



              




          




        



    





    



      

      

        
      

      





	

		
评论 1

	

  

	
    

      

      

      

        
        

          
          

            

              成就一亿技术人!
            

            

              拼手气红包6.0元
            

          

        

        

          

            还能输入1000个字符
          

          

             
          

          

            

              红包
              添加红包
            

            

              表情包
              插入表情
              

                

              

            

            

              表情包
              代码片
              

                
              

            

            

              
              
              
              
              
              
              
            

          

        

      

    

		

			

			

			
			

					 条评论被折叠 查看
			

			

				
			

		

	

	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值