package club.interview.design_pattern.chapt9_chain; import java.util.ArrayList; import java.util.List; /** * 加工一个字符串 * 1. 过滤敏感字符 * 2. 修改大小写 * 3. 增加笑脸 ...
分类：
其他好文 时间：
2020-07-09 00:45:19
阅读次数：
83
Filter过滤器 当访问服务器资源的时候，过滤器可以将i气你个球拦截下来，完成一些特殊的功能 过滤器的作用： 一般用于完成通用的操作，如验证登陆，统一的编码处理，敏感字符过滤。就是打游戏骂人，会出现**** 快速入门 步骤：1定义一个类，实现接口Filter 2 复写方法 3 配置拦截资源，包括注 ...
分类：
编程语言 时间：
2020-06-30 00:54:47
阅读次数：
84
1.首先拖进ida里,看到了左面一百多function。。。还是shift+f12 查看敏感字符串吧 2.发现了这两个比较可疑的字符串，然后双击this is the right flag 进入到了他在内存中的位置 看到了这么两行，这个DATA XREF的意思就是 这个字符串在程序中被引用到代码片断 ...
分类：
其他好文 时间：
2020-03-01 00:02:23
阅读次数：
120
Filter：过滤器 1. 概念： 当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。 过滤器的作用： 一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符过滤... 2. 使用： 1. 定义一个类，实现接口Filter 2. 复写方法 3. 配置拦截路径 1. web.x ...
分类：
其他好文 时间：
2020-01-29 23:20:36
阅读次数：
113
使用到装饰模式 将请求进来的HttpServletRequest扩展为XSSRequestWrapper，并重写getParameterValues，getParameter，getHeader方法，将获得的value值中包含的敏感字符处理掉 下面贴上XSSRequestWrapper(包含处理方法 ...
分类：
其他好文 时间：
2019-12-20 18:46:34
阅读次数：
90
Xss一般是脚本代码，主要是JS的，但是也有AS和VBS的。 主要分为反射型，存储型，DOM型三个大类。 一般来讲在手工测试的时候先要考虑的地方就是哪里有输入那里有输出。 然后是进行敏感字符测试，通常来讲会把 < > " ' ( ) &？这样的敏感字符进行测试然后查看服务器有没有防御或者转义措施。 ...
分类：
Web程序 时间：
2019-12-18 21:29:18
阅读次数：
92
1. 概念： * 生活中的过滤器：净水器,空气净化器 * web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。 * 过滤器的作用： * 一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符过滤... 2. 快速入门： 1. 步骤： 1. 定义一个类，实现接口 ...
分类：
其他好文 时间：
2019-11-25 15:32:17
阅读次数：
77
@WebFilter("/*") public class SensitiverWordsFilter implements Filter { public void doFilter(ServletRequest req, ServletResponse resp, FilterChain cha ...
分类：
其他好文 时间：
2019-11-23 23:37:18
阅读次数：
99
1.Filter：过滤器 1. 概念： 生活中的过滤器：净水器,空气净化器，土匪、 web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。 过滤器的作用： 一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符过滤... 2. 快速入门： 1. 步骤： 1. 定 ...
分类：
其他好文 时间：
2019-11-09 20:01:24
阅读次数：
101
一、Filter 概述 1、概念 web 中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能。 2、作用 一般用于完成通用的操作。如：登录验证、统一编码处理、敏感字符等功能。 二、基本使用 1、定义一个类，实现接口 Filter 2、重写方法 3、配置拦截路径 ① web ...
分类：
编程语言 时间：
2019-10-06 17:04:57
阅读次数：
83
