BEx5 2.7版本修复XXS漏洞

zdq · 发表于 2017-12-15 10:49:19

jishuang 发表于 2017-12-15 10:35
那就filter的问题，这个就是标准的web应用的设置，到网上查找看看什么地方配置的不正确 ...

老师您好，过滤没问题，是平台请求不到，是不是要配置请求？

jishuang · 发表于 2017-12-15 11:09:24

在tomcat的webapps下自己创建一个web应用同样的设置访问自己的web应用的功能可以触发？

zdq · 发表于 2017-12-18 16:24:06

jishuang 发表于 2017-12-15 11:09
在tomcat的webapps下自己创建一个web应用同样的设置访问自己的web应用的功能可以触发？ ...

老师您好，在tomcat的webapps下自己创建一个ChatRoom web项目，http://localhost:8080/ChatRoom/WebContent/login<script>alert('xss')</script>.w报404错误，去掉“<script>alert('xss')</script>”，可以正常访问。

jishuang · 发表于 2017-12-18 17:17:31

404只是提示路径不正确，不代表执行到了filter中
在filter中加输出看看执行了吗

zdq · 发表于 2017-12-19 15:20:42

jishuang 发表于 2017-12-18 17:17
404只是提示路径不正确，不代表执行到了filter中
在filter中加输出看看执行了吗 ...

老师您好，没有输出数据,有个报错

jishuang · 发表于 2017-12-19 15:39:38

java标准的报错到网上查找

zdq · 发表于 2017-12-27 11:45:00

jishuang 发表于 2017-12-19 15:39
java标准的报错到网上查找

老师您好，上述报错解决了，但是过滤器还是没有效果。不在平台中运行这个web项目过滤器就有效果。能不能请您帮忙看一下，谢谢。

jishuang · 发表于 2017-12-27 14:15:45

平台集成CAS写filter就可以找到，可以参考看看
http://bbs.wex5.com/forum.php?mod=viewthread&tid=64607

		自动登录	找回密码
密码			注册

[处理中3] BEx5 2.7版本修复XXS漏洞