修复www服务trace漏洞

只俗不凡

已于 2024-06-10 20:48:27 修改

阅读量486

点赞数 2

CC 4.0 BY-SA版权

分类专栏：解决方案文章标签： spring boot

于 2024-06-07 14:48:51 首次发布

本文链接：https://blog.csdn.net/weixin_44144092/article/details/139523285

验证方式：curl -v -X TRACE ip:port，或使用其他接口调试工具如Postman
响应：状态行405 Method Not Allowed且响应体无内容

方案一：使用过滤器

若webserver是tomcat, 添加过滤器的方式有很多

@Component
public class TraceHttpMethodFilter extends OncePerRequestFilter {
   
   
    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
   
   
        if (HttpMethod.TRACE.matches(request.getMethod()