Tomcat配置拦截特殊字符

最新推荐文章于 2024-06-09 18:01:12 发布
最新推荐文章于 2024-06-09 18:01:12 发布
阅读量483 收藏 7
点赞数 9
文章标签： tomcat java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sinat_39488150/article/details/135699902
版权

<Connector port="8080"  protocol="org.apache.coyote.http11.Http11NioProtocol"
               connectionTimeout="20000" URIEncoding="UTF-8"
               maxThreads="1000"   
                minSpareThreads="100"   
                acceptCount="1000"  
                maxConnections="1000"  
                maxPostSize="-1"
                maxParameterCount="-1"
                maxHttpHeaderSize="1024000"  
                tcpNoDelay="true"
                compression="on"  
                relaxedQueryChars="[]|{}^&#x5c;&#x60;&quot;&lt;&gt;"
                compressionMinSize="4096"  
                disableUploadTimeout="true"  
                enableLookups="false"  
               redirectPort="8443"/>

Damon撇嘴笑
关注
  • 9
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
tomcat 拦截特殊字符解决办法
qq_39835384的博客
09-27 4015
拦截特殊字符解决办法tomcat安装解压版解决SpringBoot中自带tomcat解决 tomcat安装解压版解决 在安装目录下，conf 目录下 server.xml中 第70 行代码，修改为以下： <Connector port="8082" protocol="HTTP/1.1" connectionTimeout="20000" rela...
Tomcat9.0.22版本过滤特殊字符{ }[ ] | \的问题
ssrswk9的博客
08-29 5856
最近项目tomcat升级，从6升到9，碰到了一系列问题。其中，拼特殊字符串时，会报错。报错显示 java.lang.IllegalArgumentException: Invalid character found in the request target. The valid characters are defined in RFC 7230 and RFC 3986 org.apac...
tomcat8 中 get请求特殊字符过滤
weixin_30764883的博客
01-08 549
请求中包含特殊字符 [] | {} 发送get请求失败： 原因： 这是因为Tomcat严格按照 RFC 3986规范进行访问解析，而 RFC 3986规范定义了Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ])。传入的参数中有...
tomcat 处理url特殊字符
weixin_42891455的博客
03-14 1322
tomcat添加了对header请求头的验证，因请求路径中带有[]{}等字符，所以无法通过校验。如果是springboot项目则将webServerFactory方法加入到springboot启动类。在Connector节点下添加属性 URIEncoding="UTF-8"即可。3、更换低版本的Tomcat来规避这种问题。ps ：如何解决tomcat乱码问题。该配置只对以上三种特定字符有效。tomcat版本：7.0.93。1、去除URL中的特殊字符；经测试之后，该问题解决！
tomcat 拦截特殊字符解决办法||||tomcat拦截特殊字符报400，如 “|“ “{“ “}“ “,“等符号的解决方案
qq_43476358的博客
10-13 2871
错误概述及截图和400错误解析 传参数的时候又没有对“|”进行url编码这个时候他们用这个url访问我们会导致服务器一致报400的错误 VM2418 nkworkflowx.runtime.js:836 GET http://localhost:8080/nkbdc/workflowx/WFNAV?action=runtime.WorklistFrame&AppID=10150&state=2&_TCODE|is=2021101300001 400 (Bad Request) wf
tomcat对url请求中的特殊字符处理 分析
qq_41891666的博客
11-30 3333
0x00 前言 事情起因是 最近在看 orange 大佬在black hat 发的一篇关于路径穿越的议题 PDF：https://i.blackhat.com/us-18/Wed-August-8/us-18-Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out-2.pdf 里面谈到了反向代理和tomcat 二义性问题导致路径穿越： 然后本地搭建tomcat ，直接在浏览器中用 …;/来进
SpringBoot2.1.3修改tomcat参数支持请求特殊符号问题
08-26
最近遇到一个问题，比如GET请求中，key,value中带有特殊符号，请求会报错。接下来通过本文给大家分享解决SpringBoot2.1.3修改tomcat参数支持请求特殊符号 ,需要的朋友可以参考下
JspStudy 2014 (JSP环境集成包一键配置)，绿色
01-24
1. 为了减少出错安装路径不得有汉字、空格及特殊符号等；注册服务时如有防火墙拦截，请选择全部允许。 2. 端口问题无法启动时，请使用菜单『环境端口检测』进行端口检测。 3. 可通过菜单『卸载相关服务』进行卸载...
解决spring boot请求包含非法字符问题 The valid characters are defined in RFC 7230 and RFC 3986 错误
01-20
解决spring boot请求 java.lang.IllegalArgumentException: Invalid character found in the request target....新增一个配置类 设置tomcat请求路径包含“[]\” 等特殊字符不拦截 代码如下： @Configurati
JBoss Seam 工作原理、seam和hibernate的范例、RESTFul的seam、seam-gen起步、seam组件、配置组件、jsf,jboss、标签、PDF、注解等等
03-09
1.1.2. 在Tomcat 服务器上运行示例.......................................................................................................................... 15 1.1.3. 运行测试..............................
JSP一键安装包,JspStudy,JSP环境一键安装包
02-22
1. 为了减少出错安装路径不得有汉字、空格及特殊符号等；注册服务时如有防火墙拦截，请选择全部允许。 2. 端口问题无法启动时，请使用菜单『强制启动端口』进行端口检测。 3. 可通过菜单『卸载相关服务』进行卸载...
tomcat拦截url特殊字符的处理
weixin_44100470的博客
03-24 1021
** Invalid character found in the request target [/select/list?pageNum=1&pageSize=15&condition=[%7B%22column%22:%20%22id%22,%22value%22:%202,%20%22type%22:%20%22eq%22%7D]]. The valid characters are defined in RFC 7230 and RFC 3986 ** 出现上述问题是HTTP请求中
Springboot项目请求tomcat特殊字符拦截最优解决方案
博客
06-12 2894
SpringBoot内嵌tomcat版本大于8.0对请求URL做了严格的过滤， RFC 3986规范定义了Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~4个特殊字符以及所有保留字符(RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ]) java.lang.IllegalArgumentException: Invalid character found in the request target. The vali
Tomcat url特殊字符无法使用解决办法
weixin_40381547的博客
12-01 2194
Tomcat url特殊字符无法使用解决办法 url中不允许使用|,{,}等特殊的字符,若出现这些字符Tomcat将会直接返回400状态码。 1.因此需要更换一下版本的Tomcat 版本 地址 8.5.x至8.5.12 https://archive.apache.org/dist/tomcat/tomcat-8/ 8.0.x至8.0.42 https://archive.ap...
Tomcat9URL不支持特殊字符解决方案
SuperstarSteven的博客
08-16 1573
在我们项目中有一些导出的地方使用 get 请求后台，并且将页面上面的查询参数进行了序列化传递给后台。今天发现测试版服务器上的应用无法正常导出，最后发现是 Tomcat 的机制导致。 这是因为 Tomcat 严格按照 RFC 3986规范进行访问解析，而 RFC 3986规范定义了Url中只允许包含英文字母（a-zA-Z）、数字（0-9）、-_.~ 4个特殊字符以及所有保留字符 (RFC3986中指定了以下字符为保留字符：! * ’ ( ) ; : @ & = + $ , / ? # [ ])。传入的
修改springBoot内置Tomcat请参数可以支持特殊字符
weixin_43858882的博客
08-28 901
/** * @version v1.0 * @ProjectName: xxxx * @ClassName: TomcatConfig * @Description: tomcat请求参数特殊字符处理问题 * @Author: xxxx * @Date: 2020/8/27 17:15 */ @Configuration public class TomcatConfig { @Bean public ConfigurableServletWebServerFactory we
Tomcat URL 有特殊字符问题
beta_xiyan的博客
01-29 5625
Tomcat 早起版本是支持特殊字符的，不过后来版本中认为这些字符是不安全的（unsafe）,所以不能直接在URL 中对这些字符直接传入，需要编码来表示，有人提出异议后Tomcat给开发人员留了个后门 ，可以自行配置： 修改conf文件夹下的catelina.properties文件:tomcat.util.http.parser.HttpParser.requestTargetAllow=|{}...
IDEA配置mybatis-config.xml模板文件
最新发布
weixin_44326073的博客
06-09 418
IDEA配置mybatis-config.xml模板文件
springboot tomcat 取消拦截非法字符
04-30
在Spring Boot应用中，Tomcat默认会拦截一些特殊字符，因为这些字符可能被用于攻击漏洞或者破坏系统。但有时候，我们也希望取消Tomcat对某些特殊字符的拦截，这时候可以采取以下几种方式： 1. 配置Tomcat 在Spring Boot应用中，我们可以使用Tomcat的属性来取消对特殊字符的拦截，具体的属性名是"tomcat.util.http.parser.HttpParser.requestTargetAllow"，值为允许请求目标的正则表达式。如果想完全取消拦截，可以将值设置为".*"。 2. 自定义过滤器 可以在Spring Boot应用中自定义过滤器，在过滤器中对特定的请求进行针对性的处理，例如，可以在过滤器中将某些字符进行编码或者忽略。 3. 使用编码转换器 可以使用编码转换器来将特殊字符进行转换，例如HtmlUtils的htmlEscape方法可以将字符串中的特殊字符转换为HTML格式。 总之，取消Tomcat的拦截对于应用的安全性有一定的风险，因此在实际应用中需要慎重考虑。如果必须取消拦截，则需要采取适当的措施来加强应用的安全性。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值