安全漏洞及修复建议

安全漏洞及修复建议

安全漏洞及修复建议

代码扫描常见安全漏洞报告中关于漏洞的修复建议

等 1 人订阅共2篇文章创建于2023-06-06

登录绕过漏洞：getContextPath() + getServletPath()和 getRequestURI 区别

在Java Web应用中，HttpServletRequest对象提供了多个方法来获取请求的路径信息。 HttpServletRequest中几个解析URL的函数在Servlet处理URL请求的路径

1年前
382
1
评论

日志注入&空指针引用&路径篡改&任意文件上传

代码漏洞扫描常见漏洞（后端） 1.日志注入（Log Forging漏洞）漏洞描述将未经验证的用户输入写入日志文件可致使攻击者伪造日志条目或将恶意信息内容注入日志。在以下情况下会发生日志伪造的漏洞

3年前
1.1k
1
评论