2020年9月18日
Java 审计 之过滤器防御xss
摘要： Java 审计 之过滤器防御xss 0x00 前言 本文从攻击与防守两个角度来思考一些审计中的小细节。在前面两篇的xss审计中，写少了一个比较重要的点，就是Filter过滤器。都说Java的审计第一步就是先看web.xml，能看到该cms使用的是哪些框架来进行开发。其次就是看其有没有配置的一些过滤器 阅读全文
posted @ 2020-09-18 15:08 nice_0e3 阅读(667) 评论(0) 推荐(0) 编辑