跨站点请求伪造

老李 · 发表于 2021-11-16 20:00:42

扫描结果：跨站点请求伪造
http://127.0.0.1/x5/UI2/system/service/common/app.j

http://127.0.0.1/x5/UI2/v_6667_nol_zh_CNs_desktopd_pc/portal/base/login/login.j

http://127.0.0.1/x5/UI2/v_6667_nol_zh_CNs_desktopd_pc/portal/base/logout/logout.j

风险可能会窃取或操纵客户会话和 cookie，它们可能用于模仿合法用户，从而使黑客能够以该用户身份查
看或变更用户记录以及执行事务

请问下推广版怎么加过滤器
UIServer中加filter怎么加，能不能给个详细介绍，我知道UIServer一个标准的web应用，现在不知道怎么配置，谢谢
https://blog.csdn.net/niuch1029291561/article/details/86705803

ecoolper · 发表于 2021-11-16 23:25:51

1、写一个标准的filter，参考代码可以使用你发的贴子中的；
2、提供有偿服务，微信：18332024

jishuang · 发表于 2021-11-22 10:16:40

UIServer/WEB-INF/web.xml中可以添加自己的filter的配置

lyc_0809 · 发表于 2021-12-7 15:44:23

学习

		自动登录	找回密码
密码			注册

[处理中3] 跨站点请求伪造