步骤：
1.下载struts-2.3.16.3-all， D:\TEST\struts2.3.16.3
2.替换jar,参考
http://blog.csdn.net/spyjava/article/details/13766335

3.修改web.xml
    <filter>
        <filter-name>struts2</filter-name>
        <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
    </filter>

漏洞工具：

如果是这样，说明有漏洞：

D:\projects\hzzy\CBGLSMS\2过程类\20140820漏洞\StrutsExp