log forging

为了防止日志攻击,我们一般采用在打印日志的地方过滤,过滤方法如下:

 

public static String validLog(String log) {
List<String> list = new ArrayList<>();
list.add("%0d");
list.add("\r");
list.add("%0a");
list.add("\n");
String encode = Normalizer.normalize(log, Normalizer.Form.NFKC);
for (int i = 0; i < list.size(); i++) {
encode = encode.replace(list.get(i), "");
}
return encode;
}

 

posted @ 2018-08-02 15:19  骑着骆驼去流浪  阅读(944)  评论(0)    收藏  举报