waf往a标签href中的url后添加随机字符以及ip后面加端口号

问题描述:发现测试环境jsp中的a标签的href链接后,多了随机字符。ip后会多了端口号。开发环境、本地环境正常


排查过程:
1.打开浏览器控制台,查看到接口返回的jsp页面代码中已经携带了随机字符和端口号。由此判断问题出现在服务端。
2.在action中打印对应字段,无异常。
3.删除jsp中业务代码,仅剩余一个a标签,问题依旧。由此判断不是由于引入的jsp框架所影响
4.将测试环境的war包下载到本地,修改dubbo注册地址后启动(本地不能连接到测试环境注册中心),无异常。由此判断问题不是出现在web应用层面。
5.将测试环境的Tomcat也下载到本地,启动项目,无异常。自此,开始怀疑是转发过程出现问题。
6.运维开放Tomcat端口(配置的是8080,一般情况下禁用该端口),直接访问到Tomcat服务,不经过其他东西转发,无异常。因此,可以确定是转发过程出现问题。
7.经过查看端口占用情况(对外提供的端口是8090,查看8090端口占用),确定是通过了waf防火墙进行了端口转发。问题确定,是防火墙对内容进行了过滤以及往url后添加内容,但具体策略不了解。

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值