“远端www服务支持TRACE请求“验证及修复jetty,非框架，内嵌版本

最新推荐文章于 2024-06-07 14:48:51 发布

恋歌大大

最新推荐文章于 2024-06-07 14:48:51 发布

阅读量861

点赞数

分类专栏： JAVA 文章标签： java jar java-ee

本文链接：https://blog.csdn.net/weixin_44530086/article/details/123864222

版权

JAVA 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

远端www服务支持TRACE请求

最近有个项目被扫出来这个漏洞，使用了jetty来做后台访问，在网上查了很多资料也没有找到如何去过滤这个请求

自定义拦截器

自己实现了一个拦截TRACE请求然后返回403，但是还能扫到，并没有解决该问题

最终解决办法

继承server类，重写handle方法

public class MySever extends Server {

	public MySever(QueuedThreadPool tp) {
		super(tp);
	}

	@Override
	public void handle(HttpChannel channel) throws IOException, ServletException {
		Request request = channel.getRequest();
		Response response = channel.getResponse();

		if ("TRACE".equals(request.getMethod())) {
			request.setHandled(true);
			response.setStatus(HttpServletResponse.SC_METHOD_NOT_ALLOWED);
		} else {
			super.handle(channel);
		}
	}

}