代码之家 › 专栏 › 技术社区 › Jaime

如何修复“服务器端请求伪造”强化Java

fortify spring-webflux spring java

Jaime · 技术社区 · 3 年前

使用spring-restTemplate时,在Fortify报告中出现“服务器端请求伪造”问题。

我正在使用restTemplate对其他REST服务进行调用,并将url作为参数获取,但它给了我这个错误

我希望我在强化中没有这种弱点

0 回复 | 直到 3 年前

Markus 3 年前

如果没有Fortify调查结果的确切细节,很难判断,但既然你说过:

我得到url作为一个参数,但它给了我这个错误

如果参数 resourceUri 是用户定义的并且由请求提供,那么这是一个有效的查找,并且您的应用程序容易受到服务器端请求伪造的攻击。

如果URL是从不受用户影响的配置中读取的,则会有所不同。

推荐文章

PatPanda · 使用springboot验证请求中的列表是否为[null]

1 年前

Bojidar Kaloyanov · 为什么即使有有效的JWT,Spring Boot也会对安全端点的POST请求返回403 Forbidden?

1 年前

mikeb · Maven和Spring引导-我需要强制logback 1.5.13,但不能

1 年前

Nuñito Calzada · AWS SDK 1.12.780 Java版的凭据

1 年前

Python_user · build/lib不是由gradle build生成的

1 年前

Chirag Arora · 如何在构造函数中使用注入的依赖关系?

1 年前

sree · Spring Mongo仓库:通过传递id列表来获取对象列表

1 年前

David · 如何修复javax/xml/bind/DatatypeConverter的java.lang.NoClassDefFoundError错误

1 年前

RobertC · Spring中默认实现的Autowire接口

1 年前

molLbach · 向Spring后端发送axios post请求时出现400错误

1 年前