SSRF-UrlValidator校验

最新推荐文章于 2024-10-16 10:13:45 发布

ZHOU_VIP

最新推荐文章于 2024-10-16 10:13:45 发布

阅读量49

点赞数

分类专栏： MAC 文章标签： java

本文链接：https://blog.csdn.net/ZHOU_VIP/article/details/142492108

版权

MAC 专栏收录该内容

136 篇文章 15 订阅 ¥9.90 ¥99.00

订阅专栏

超级会员免费看

例1：

import java.util.regex.Pattern;

public class UrlValidator {

    private static final Pattern SAFE_URL_PATTERN = Pattern.compile("^(http|https)://[^/]+/.*$");

    public static boolean isSafeUrl(String url) {
        if (url == null || url.isEmpty()) {
            return false;
        }

        // 验证 URL 是否符合安全模式
        Matcher matcher = SAFE_URL_PATTERN.matcher(url);
        if (!matcher.matches()) {
            return false;
        }

        // 验证是否为本地地址或内部地址
        try {
            URL u = new java.net.URL(url);
            String host = u.getHost();
            if (isLocalAddress(host) || isInternalAddress(host)) {
                return false;
            }
        } catch (Exception e) {

了解本专栏