appscan漏洞-- HTTP 动词篡改的认证旁路

这个问题是指不使用规范的访问方式也能返回页面内容 1.在过滤器限制请求方式     if(!"GET".equals(method)&&!"POST".equals(method)&&!"HEAD".equals(method)){             response.setContentType("text/html;charset=GBK");             response.

>>阅读原文<<