【tomcat】tomcat8.5.55特殊字符被拦截处理

最新推荐文章于 2024-08-08 10:33:36 发布

xiaren_1988

最新推荐文章于 2024-08-08 10:33:36 发布

阅读量2.5k

点赞数 2

分类专栏：安全测试

本文链接：https://blog.csdn.net/xiaren_1988/article/details/109387385

版权

本文针对tomcat8.5.55版本中出现的特殊字符请求被拦截的问题进行了分析，该问题可能导致错误信息暴露tomcat版本号，引发安全风险。解决方案包括非springboot项目中修改server.xml的relaxedQueryChars属性，以及在springboot项目中通过配置类调整集成tomcat的参数。同时提供了html实体符号编码的参考链接。

摘要由CSDN通过智能技术生成

背景：

tomcat8.5.55等版本对特殊字符进行请求拦截，导致直接报错。间接暴露tomcat版本号，造成安全问题，及可能导致正常json参数被拦截

解决方案：

一、非springboot项目：

修改tomcat配置文件/config/server.xml中的relaxedQueryChars属性，设置不予拦截的特殊字符，详见下图。

        <Connector port="8100" protocol="HTTP/1.1"
               relaxedQueryChars="[]|{}^&#x5c;&#x60;&quot;&lt;&gt;&#160;&#64;&#32;&#183;"
               connectionTimeout="20000"
               redirectPort="8443" URIEncoding="UTF-8"/>