未授权访问漏洞-java

该漏洞是无需登录操作直接进入登录成功后的页面，这种漏洞多数是已get方法来跳过登录到达相应的目的 第一种：使用登录的URL 比如：http://localhost:8080/LeakHandle/user/loginUser?userName=admin&password=123456 解决办法: （1）、get变post，禁止使用get方式，指定POST请求方式，并对参数判断 （2）、在JSP中

>>阅读原文<<