jetty9下关闭目录访问(关闭目录遍历和关闭目录下的文件展示)

最新推荐文章于 2024-04-04 16:56:26 发布
最新推荐文章于 2024-04-04 16:56:26 发布
阅读量4.9k 收藏 1
点赞数 1
分类专栏： jetty 文章标签： jetty 目录遍历
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zyf_balance/article/details/53509262
版权

1. 找到jetty根目录下的 /etc/webdefault.xml

2. 找到<servlet-name>default</servlet-name>下的dirAllowed选项    

    <init-param>
      <param-name>dirAllowed</param-name>
      <param-value>true</param-value>
    </init-param>

    把true改成false

yf.z
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
java 目录遍历漏洞_Jetty服务器跨站脚本和目录遍历漏洞
weixin_32953371的博客
02-26 995
Jetty是一款流行的Java Web服务器。Jetty中捆绑有HTTP服务器、HTTP客户端和javax.servlet容器， 其中HTTP服务器的URI处理器没有正确的解释规范的路径，远程攻击者可以通过目录遍历攻击访问web应用或文档树以外的文件。成功利用这个漏洞要求使 用了支持别名的DefaultServlet，或使用ResourceHandler类提供静态内容。对于UNIX系统，仅在web...
jetty解决目录
南有乔木的博客
05-15 2191
应用开发、部署用的jetty容器。安全监测发现有目录遍历的问题。即浏览器中输入目录地址就可以访问服务器上的文件，如下： 这是非常不安全的。解决该问题也很简单，比照网上Tomcat的解决方案，jetty也有defaultServlet配置的解决方案。在web.xml中添加配置即可，如下： <servlet> <servlet-name>default</servlet-name> <!-- <servlet-class>org.m
jetty java 禁用目录列表,如何禁用Jetty的WebAppContext的目录列表？
weixin_34418334的博客
02-13 153
I'm embedding Jetty (version 7.4.5.v20110725) into a java application. I'm serving JSP pages in ./webapps/jsp/ using Jetty's WebAppContext, but if I visit localhost:8080/jsp/ I get Jetty's directory ...
jetty java 禁用目录列表,禁用OPTIONS方法Jetty Server
weixin_39900608的博客
02-17 341
I have developed a web application which has set of GET and Post calls. I want to block my Jetty webserver for OPTIONS call.Currently I get something like this in response.HTTP/1.1 200 OKDate: Tue, 28...
Jetty9容器安装与使用
最新发布
chenyu_Yang的博客
04-04 757
截止本文，Jetty已经出到９了。Jetty作为一个小型、快速、可嵌入的Web server和servlet容器，在开发和生产方面，Jetty被广泛应用于各种项目、产品中。Jetty可以很轻易地被嵌入到设备、工具、框架、应用服务器、集群中。Jetty提供了Web server和javax.servlet容器功能，支持HTTP/2、WebSocket、 OSGi、 JMX、 JNDI、 JAAS以及其他许多的集成。下面这张表是Jetty的特点及它的支持的一些领域：Jetty特点Jetty支持。
jetty8.1.3禁止web目录列表
05-06 605
只需要在jetty的contexts的对应web服务的xml里做如下修改即可(红色字体部分)： <Configure id='wac' class="org.eclipse.jetty.webapp.WebAppContext"> <Set name="con...
jetty java 禁用目录列表_jetty禁用http put和delete等方法的方式
weixin_34409903的博客
02-17 261
1. 基于xml的配置方式Example Security ConstraintProtected Area/*DELETEHEADPUT2. springboot项目，容器是jetty,版本 springboot 2.X@Beanpublic JettyServletWebServerFactory createJettyServletWebServerFactory() {return new...
Web安全问题——设置文件目录不可访问（jetty）
LYY1448019681的博客
11-20 1193
工作中新部署了一个web服务，被告知存在安全问题，原因是静态文件目录可访问，其实这是web系统的安全性测试中的一个很基础并且很重要的部分。 (1)目录列表测试 目录列表可能造成信息泄漏，并且很容易被攻击，所以在测试过程中应该注意查找所有目录列表可能存在的漏洞。 在测试过程中可以使用一些工具对Web 服务器的目录列表进行测试。 （2）目录可访问，存在安全问题 （3）查阅资料后，发现可以通过修改web容器配置，设置文件目录不可访问，由于使用的是jetty，故修改了jetty的配置。 找到jetty的安装目录，在
设置jetty的文件目录不可访问方式
jessieliang的专栏
11-17 5204
webdefault.xml              *  acceptRanges      If true, range requests and responses are  *                    supported  *  *  dirAllowed        If true, directory listings are retur
java 在Jetty9中使用HttpSessionListener和Filter
08-30
Java 在 Jetty9 中使用 HttpSessionListener 和 Filter Java 在 Jetty9 中使用 HttpSessionListener 和 Filter 是一种常见的技术，用于监听和过滤 HTTP 请求。在这篇文章中，我们将详细介绍如何在 Jetty9 中使用 ...
tomcate和jetty虚拟目录配置方法
04-24
tomcate和jetty虚拟目录配置方法，里面带配置文件例子
jetty虚拟路径设置
11-05
将改文件复制到jetty的路径下，可以启动jetty路径去测试
jetty运行时无法保存文件的解决方法
08-28
主要为大家详细介绍了jetty运行时无法保存文件的解决方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
Jetty9 配置使用HTTPS证书
05-05
Jetty9 配置使用HTTPS证书,访问你的服务器更安全，更好的配置方法。
ring-jetty9-adapter:Jetty9的环形适配器，支持websocket和http2
05-02
Jetty 10和11在JDK 8支持下降的情况下发布。 0.15+将默认使用Jetty 10。 要使用JDK 8和Jetty 9，请检查jetty-9分支和0.14版本。 用法 莱宁根 代码 在REPL中： ( require '[ring.adapter.jetty9 :refer [run-jetty]
elasticsearch-jetty权限控制插件
yuderbin1的专栏
10-12 551
elasticsearch-jetty权限控制插件由于elasticsearch-jetty插件长时间没有更新，已经不兼容最新的es-1.7.2，由于项目中需要用到权限控制的插件，于是修改了elasticsearch-jetty插件，现在已经兼容es-1.7.2了，欢迎大家使用，使用过程中遇到问题，希望大家及时联系我。git地址 https://github.com/yuderbin/jetty-f
Jetty服务器跨站脚本和目录遍历漏洞
weixin_33881041的博客
06-27 5021
2019独角兽企业重金招聘Python工程师标准>>> ...
配置文件以及目录遍历
Jack_Li
09-22 772
#/usr/bin/python #-*- coding:utf8 -*- import difflib import os f1 = open("test1.txt", "r") f2 = open("test2.txt", "r") src = f1.read() dst = f2.read() print src print dst f1.close(
【Web漏洞探索】目录遍历漏洞
mr__sheng的博客
09-08 445
由chroot创造出的那个根目录，叫做“chroot监狱”（指通过chroot机制来更改某个进程所能看到的根目录，即将某进程限制在指定目录中），保证该进程只能对该目录及其子目录的文件有所动作，从而保证整个服务器的安全。对用户传过来的文件名参数进行统一编码，将所有字符转换成url编码，这样服务器不会解析成../，对包含恶意字符或者空字符的参数进行拒绝。参数file的数据采用Base64加密，而攻击中只需要将数据进行相应的解密即可入侵，采用一些常见、规律性的加密方式也是不安全的。
jetty目录下的lib目录
07-27
Jetty的lib目录位于Jetty的安装目录下。这个目录包含了Jetty运行所需的所有Java库文件（JAR文件）。一般来说，Jetty的安装目录结构如下： ``` jetty/ ├── bin/ ├── etc/ ├── lib/ 这就是lib目录 ├── ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值