java -- 注入安全、流加密

替换敏感词

public class Replace {
    public static void main(String[] args){
        String s = "<      script     >";   //
        do{
            s = s.replace((char)32,(char)42);    // 将空格替换为*号
        }while (s.indexOf(32) > 0);    // 有空格循环

        System.out.println(s);
    }
}

限制文件上传类型

public class Up {
    public static void main(String[] args){
        String fileName = "image.jpg.exe";     //文件类型
        int start = fileName.lastIndexOf(".");    //匹配最后一个点的后缀
        String type = fileName.substring(start);   // 从开始匹配

        if(type.equalsIgnoreCase("jpg")){  //匹配到最后的后缀为jpg
            System.out.println("图片文件");  //输出图片文件

        }else{
            System.out.println("其他文件");
        }
    }
}

过滤文件后缀

public class EndWith {
    public static void main(String[] args){
        String filename = "image.jpg";

        if(filename.endsWith("jpg")){      //过滤上传文件以 jpg 结尾的文件
            System.out.println("图片文件");
        }else{
            System.out.println("其他文件");
        }
    }
}

设置白名单

public class BaiMD {
    public static void main(String[] args){
        String filename = "image.gif";   // 上传的文件
        String s = "[a-zA-Z0-9]+.(jpg|bmp|jpeg|png|gif)";  //匹配这些后缀文件 保存到sl里面

        if(filename.matches(s)){
            System.out.println("可以上传");  //属于s里面的可以上传
        }else{
            System.out.println("不能上传");
        }
    }
}

黑名单

public class EndWith {
    public static void main(String[] args){
        String filename = "image.jpg";

        //endsWith：判断 jpg 结尾的文件
        if(filename.endsWith("jpg")){      
            System.out.println("图片文件");
        }else{
            System.out.println("其他文件");
        }
    }
}

利用替换< >,的方法破坏规则

package com.mtlk.demo;

//import org.omg.PortableInterceptor.ServerRequestInfo;
//import java.io.File;
import java.util.Scanner;

public class Guolv {
    public static void main(String[] strings){
        System.out.println("注入测试");
        //创建一个数组，过滤请求参数中的非法字符，防止XSS攻击、SQL盲注等
        String[] reg = {"(?:')|(?:--)|>|<|<>|html|`| |(/\\*(?:.|[\\n\\r])*?\\*/)|(\\b(frame|<frame|iframe|<iframe|img|<img|javascript|<javascript|script|<script|alert|select|update|and|or|delete|insert|trancate|char|into|substr|ascii|declare|exec|count|master|into|drop|execute)\\b)"};
        //将用户输入的数据存放入parm中
        Scanner parm = new Scanner(System.in);

        while (true){
            //next（）：next()不会获取字符前/后的空格/Tab键，只吸取字符，开始吸取字符（字符前后不算）直到遇到空格/Tab键/回车截止吸取；
            //nextLine()获取字符前后的空格/Tab键，回车键截止。
            String s = parm.nextLine();
            //将字符转换成小写
            s = s.toLowerCase();
            //将字符转换成大写
            //s = s.toUpperCase();

            //从数组reg中取元素给p
            for(String p:reg){
                //将输入的字符串中与reg相同的元素替换成*
                s = s.replaceAll(p, "*");
            }
            System.out.println(s);
        }
    }
}

Java 实现流加密

public class JM {                              //流加密 密匙个明文一样长
    public static void main(String[] args){
        String mes = "trytoremember";          //输入明文用 mes 接收
        String key = "try0123456789";          //输入密匙用 key 接收

        char[] cs = mes.toCharArray();         //将明文转换成字符数组用cs接收
        char[] keys = key.toCharArray();       //将密匙转换成字符数组用keys接收

        char[] ms = new char[cs.length];       //新建一个ms字符组用来接收cs字符数组的长度

        for(int i = 0; i<cs.length; i++) {     //遍历字符数组
            int j = cs[i] ^ keys[i];           //将明文和密匙按位异或 得到的是整形
            ms[i] = (char)j;                   //将整形j转换成字符型并存在ms中
        }
        String m = new String(ms);             //重新定义ms
        System.out.println(m);
    }
}