acunetixhe AppScan扫描出来的漏洞解决方法。后续出现在做补充！！！！

最新推荐文章于 2023-01-13 22:43:26 发布

我是段长生啊

最新推荐文章于 2023-01-13 22:43:26 发布

阅读量624

点赞数 2

分类专栏： java 文章标签： java session cookie spring redis

本文链接：https://blog.csdn.net/HAC12/article/details/108800081

版权

java 专栏收录该内容

3 篇文章 0 订阅

订阅专栏

扫描的漏洞解决

1.会话标识未更新（漏洞）解决方法：
2.low HTTP Denial of Service Attack 漏洞解决办法
3.HTML form without CSRF protection
4.Apache JServ protocol服务怎么关闭？

结束了。我的青春结束了！！！
在这里插入图片描述

1.会话标识未更新（漏洞）解决方法：

下面展示一些 内联代码片。

private void createNewSession(HttpServletRequest request, HttpServletResponse response) throws Exception {
		HttpSession oldSession = request.getSession();
		// get the content of old session.
		Enumeration<String> attributeNames = oldSession.getAttributeNames();
		Map<String, Object> attributeMap = new HashMap<String, Object>();
		while(attributeNames != null && attributeNames.hasMoreElements()){
			String attributeName = attributeNames.nextElement();
			attributeMap.put(attributeName, oldSession.getAttribute(attributeName));
		}
		oldSession.invalidate();
		Cookie[] cookies = request.getCookies();//获取cookie
		for (Cookie cookie : cookies) {
			cookie.setMaxAge(0);//让cookie过期
		}
		HttpSession newSession = request.getSession(true);
		// put the content into the new session.
		for (String key : attributeMap.keySet()) {
			newSession.setAttribute(key, attributeMap.get(key));
		}
		//设置系统session超时时间，时间为系统参数中设置的时间。
		int adminSessionTime = Integer.parseInt(Constant.configs.get("SYS_SESSION_TIME"));
		newSession.setMaxInactiveInterval(adminSessionTime*60);
	}


// 修复漏洞，处理session。
			createNewSession(request,response);
			session = request.getSession();