代码之家 › 专栏 › 技术社区 › user2331417

阻止使用url重定向

struts2 java

user2331417 · 技术社区 · 7 年前

我有一个用Java Struts 2编写的应用程序。我们检测到一个开放重定向漏洞。

当网页通过用户控制的输入重定向到另一个域中的另一个URL时,会发生打开重定向。

例如: 当我们尝试URL时 myapp.abc.com/test.action?redirect:google.com/? ,它重定向到 google.com 。

出于安全考虑,我需要防止这种情况发生。它不应该重定向到除我们的域之外的任何其他域。如何防止此类攻击?

1 回复 | 直到 7 年前

Roman C 7 年前

重定向参数被 S2-016 。

如果您仍然使用它,那么应该通过请求手动解析参数。

由于特殊参数由 ActionMapper 。默认实现用于删除易受攻击的参数,然后需要编写自定义动作映射器。

要将自定义动作映射器与struts一起使用,需要通过

constant name="struts.mapper.class" value="restaurants" />

推荐文章

user29759326 · 如何返回递归函数中的最后一个值?

9 月前

malife89 · 将java中的字符串读取为正确的日期格式

9 月前

Tim · 在java中,有没有更快的方法将字节数组写入文件?

9 月前

pebble unit · 如何检查以前缀开头、以后缀结尾的属性(不是属性值)

10 月前

Nuñito Calzada · Spring Boot with JWT:访问此资源需要完全身份验证

10 月前

rudraraj · java中未声明最终变量

10 月前

Bala Ji · 以下BFS的实施效率如何?

10 月前

MineRickStar · 如何在Java中从Windows获取当前选定的应用程序

10 月前

user2649681 · 实时生成音频以写入“SourceDataLine”`

10 月前

davidalayachew · 为什么我的文件有竞争条件,即使我使用了StandardOpenOption。同步?

10 月前