五十六:代码审计-JAVA项目Filter过滤器及XSS挖掘
看构成,看指向,看代码-寻绕过
web .xml查看Filter过滤器
名字,对应class,触发URL,生效规则等
Filter是JavaWeb中的过滤器,用于过滤URL请求。通过Filter我们可以实现URL请求资源权限验证、用户登陆检测等功能。
Filter是一个接口,实现一个Filter只需要重写init . doFilter 、destroy方法即可,其中过滤逻辑都在doFilter方法中实现。
Filter和servlet一样是Java Web中最为核心的部分,使用servlet和Filter可以实现后端接口开发和权限控制,当然使用Filter机制也可以实现MVc框架,struts2实现机制就是使用的Filter。
Filter的配置类似于servlet,由