正文內容

常見web安全漏洞及整改建議-資料下載頁

2026-06-18 15:03本頁面

　　

【正文】 ace(\r\n,$post)。 //去掉回車換行符號 5 $post =ereg_replace(\r,$post)。 //去掉回車 6 $post =ereg_replace(\n,$post)。 //去掉換行 7 $post =ereg_replace( ,$post)。 //去掉空格 8 $post= ereg_replace(39。,$post)。 //去掉單引號29. CRLF注入/ HTTP響應拆分同上：Http請求頭的額外的回車換行符注入。30. MBean提交密碼字段中使用GET方法問題描述使用GET方法MBean提交密碼字段。整改建議更改為POST提交方法。31. JBoss類漏洞問題描述發現JBoss框架登錄管理后臺等信息。整改建議限制JBOSS控制臺等目錄訪問權限。32. Apache Tomcat版本低問題描述 Apache Tomcat版本過低整改建議升級ApacheTomcat到最新版本。33. Apache Tomcat類漏洞問題描述發現存在ApacheTomcat的示例文件、控制臺等信息。整改建議刪除ApacheTomcat的示例文件及控制臺相關文件。34. 臨時應急加固方法35. 非公眾訪問類問題描述發現系統、數據庫類等漏洞沒法加固或暫時無法加固。整改建議關閉不必要的應用或使用系統防火墻限制非公眾使用的端口進行來源綁定訪問。36. WEB類問題描述發現XSS、SQL等漏洞的應急加固辦法。整改建議 apache monslang工具包里的類，可以在工程中寫一個過濾器，使用該工具類去實現敏感字符的過濾。過濾器示例1參考地址：過濾器示例2如下：使用JAVA過濾器對攻擊特征進行過濾如：一。寫一個過濾器代碼如下： package 。 import 。 import 。 import 。 import 。 import 。 import 。 import 。 import 。。。 public class IllegalCharacterFilterimplements Filter { private String[] characterParams =null。 private boolean K=true。 public void destroy() { // TODO Autogenerated method stub } /** * 此程序塊主要用來解決參數帶非法字符等過濾功能 */ public void doFilter(ServletRequest request,ServletResponse response, FilterChain arg2) throwsIOException, ServletException { HttpServletRequest servletrequest =(HttpServletRequest) request。 HttpServletResponse servletresponse= (HttpServletResponse) response。 boolean status = false。 params =()。 String param=。 String paramValue =。 (text/html)。 (utf8)。 while(()) { param = (String)()。 String[] values =(param)。 paramValue = 。 if(OK){//過濾字符串為0個時不對字符過濾 for (int i = 0。 i。 i++)= p= paramValue=paramValue+values[i]。 for(inti=0。i。i++) p= if((characterParams[i]) = 0) { status = true。 break。 } if(status)break。 } } // (param+=+paramValue+。)。 if (status) { PrintWriter ut =()。 out .print(alert(\對不起！您輸入內容含有非法字符。如：\\\39。\\\.等\)。 // +() +(1)。)。 }else (request,response)。 } public void init(FilterConfig config)throws ServletException { if((characterParams).length()1) K=false。 else = (characterParams).split(,)。 } } 二。： IllegalCharacterFilter characterParams 39。,@ IllegalCharacterFilter /* 重啟你的服務器就OK了。這樣，增加此過濾器后能提高網站的安全，防止SQL注入，防止跨站腳本XSS等。

點擊復制文檔內容

外語相關推薦

常見web安全漏洞及整改建議-資料下載頁

施工現場安全隱患排查及整改建議-資料下載頁

[精選]病毒公司商務ppt模板：安全漏洞掃描ferramentas-資料下載頁

車間整改建議-資料下載頁

畢業設計企業網絡安全漏洞分析及其解決-資料下載頁

分級護理檢查情況匯總及整改建議-資料下載頁

淺談計算機網絡安全漏洞及其應對措施-資料下載頁

燒結廠現存問題及整改建議-資料下載頁

瓦斯治理存在問題及整改建議-資料下載頁

施工現場安全隱患排查及整改建議(2)-資料下載頁

畢業論文-淺談計算機網絡安全漏洞及防范措施-資料下載頁

電腦入門知識路由器安全漏洞的嚴重性-資料下載頁

創業超市整改建議-資料下載頁

教育督導整改建議-資料下載頁

畢業設計企業網絡安全漏洞分析及其解決方案-資料下載頁

教育督導整改建議-資料下載頁

常見web安全漏洞及整改建議(更新版)

常見web安全漏洞及整改建議(專業版)

常見web安全漏洞及整改建議(留存版)

常見web安全漏洞及整改建議-文庫吧