Apache Tomcat配置点击劫持

麻雀也有明天TuT

已于 2022-12-27 16:31:48 修改

阅读量576

点赞数

文章标签： tomcat java

于 2022-12-14 14:46:42 首次发布

本文链接：https://blog.csdn.net/qq_43354717/article/details/128316280

版权

本文介绍了在测试过程中发现的Apache Tomcat点击劫持漏洞，详细讲解了如何通过配置web.xml来防范此类安全问题。具体措施包括设置antiClickJackingOption参数，其可选值包括DENY（禁止在任何frame中展示）、SAMEORIGIN（仅允许同源展示）和ALLOW-FROM uri（指定来源展示）。配置完成后，可通过创建简单的HTML页面来验证配置是否生效。

摘要由CSDN通过智能技术生成

背景描述：
在测试人员对平台进行安全漏洞测试时，测出点击劫持漏洞

如何处理：
Apache Tomcat配置点击劫持
在项目配置web.xml里添加配置

<filter>
        <filter-name>httpHeaderSecurity</filter-name>
        <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
        <init-param>
            <param-name>antiClickJackingOption</param-name