本文介绍了一种简单有效的方法来防止LogForging漏洞。通过在输出日志前过滤掉可能导致问题的敏感字符，如%0d %0a等，确保了系统的安全性。
输出日志前，将引起Log Forging 漏洞的敏感字符过滤一下
/**
- 过滤引起Log Forging漏洞的敏感字符
- @param str
*/
private String filterLogForging(String str){
List sensitiveStr = new ArrayList<>();
sensitiveStr.add(“%0d”);
sensitiveStr.add(“%0a”);
sensitiveStr.add(“%0A”);
sensitiveStr.add(“%0D”);
sensitiveStr.add(“\r”);
sensitiveStr.add(“\n”);
String normalize = Normalizer.normalize(str, Normalizer.Form.NFKC);
Iterator iterator = sensitiveStr.iterator();
while (iterator.hasNext()){
normalize.replace(iterator.next(),“”);
}
return normalize;
}
扫一扫
275
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
