jetty解决目录

最新推荐文章于 2024-07-30 18:27:54 发布

southArbor

最新推荐文章于 2024-07-30 18:27:54 发布

阅读量2.2k

点赞数

分类专栏： Java web 文章标签： jetty 目录遍历安全漏洞

本文链接：https://blog.csdn.net/u010295735/article/details/106137411

版权

本文介绍了在使用Jetty作为应用容器时遇到的安全问题——目录遍历。通过详细步骤，展示了如何通过修改web.xml配置，特别是设置`dirAllowed`参数为false来阻止目录遍历，以增强服务器安全性。在低版本Jetty中，由于类路径问题，可能需要将DefaultServlet类名替换为org.mortbay.jetty.servlet.DefaultServlet。

摘要由CSDN通过智能技术生成

应用开发、部署用的jetty容器。安全监测发现有目录遍历的问题。即浏览器中输入目录地址就可以访问服务器上的文件，如下：

这是非常不安全的。解决该问题也很简单，比照网上Tomcat的解决方案，jetty也有defaultServlet配置的解决方案。在web.xml中添加配置即可，如下：

<servlet>
    <servlet-name>default</servlet-name>
    <!-- <servlet-class>org.mortbay.jetty.servlet.DefaultServlet</servlet-class> -->
    <servlet-class>org.eclipse.jetty.servlet.DefaultServlet</servlet-class>
    <init-param>
	  <param-name>dirAllowed</param-name>
	  <param-value>false</param-value>
	</init-param>
    <load-on-startup>0</load-on-startup>
</servlet>
<servlet-mapping>
    <servlet-name>default</servlet-name>
    <url-pattern>/</url-pattern>
</servlet-mapping>