java中的SSRF问题如何解决_Java 审计之SSRF篇（续）

搜索热词

Java 审计之SSRF篇(续)

0x00 前言

先来说说为啥会有该篇章，在刚刚码完上篇文章后，后来又去找了找在Java中的一些远程请求的类。果然翻到了一些有意思的东西，在这里就拿出来给大家分享一下。

0x01 imageIO中的SSRF

imageIO类是jdk中自带的一个类，主要用于操作一些图片文件。比如读写、压缩图片。

ssrf 类：

public class ssrf {

public static BufferedImage read(URL url) throws IOException {

if (url == null) {

System.out.println("输入内容为空");

}

InputStream istream = url.openStream();

ImageInputStream stream = ImageIO.createImageInputStream(istream); //获取文件流

BufferedImage bi = ImageIO.read(stream); //返回 BufferedImage作为供给的解码结果

return bi;

}

}

servlet:

@WebServlet("/httpclientServlet")

public class httpclientServlet extends HttpServlet {

protected void doPost(HttpServletRequest request,HttpServletRes