JC.Lin的博客

原创 安全测评总结

1.跨站点请求伪造解决方式：在过滤器检测浏览器过来请求的Referer，是否存在改变，如果改变则跳转错误页面//跨站点请求伪造String referer = "http://192.168.0.66:8080/szcitymgt"; if(referer != null){ if(!referer.trim().startsWith(myReferer)){//myReferer是系统的（域名...