第56天：代码审计-JAVA项目Filter过滤器及XSS挖掘

代码审计-JAVA项目Filter过滤器及XSS挖掘


#看构成，看指向，看配置，看代码-寻绕过
演示案例：

• Filter过滤器配置启用及查看
• Demo代码测试引用过滤器测试
• Jeesns过滤器分析绕过防护代码
• Struts2框架类过滤器简要分析测试

web.xml查看Filter过滤器
名字，对应class,触发URL，生效规则等

Filter是JavaWeb中的过滤器,用于过滤URL请求。通过Filter我们可以实现URL请求资源权限验证、用户登陆检测等功能。
Filter是一个接口，实现一个Filter只需要重写 init 、 doFilter 、 destroy 方法即可，其中过滤逻辑都在doFilter 方法中实现。
Filter和Servlet一样是Java Web中最为核心的部分，使用Servlet和Filter可以实现后端接口开发和权限控制，当然使用Filter机制也可以实现MVC框架， Struts2 实现机制就是使用的Filter。
Filter的配置类似于Servlet，由 和 两组标签组成，如果Servlet版本大于3.0同样可以使用注解的方式配置Filter。

http://c.biancheng.net/view/4106.html
涉及资源：
https://pan.baidu.com/s/1miETaZcez30jmUEA5n2EWw 提：xiao