博客首页 → URL伪装

最新文章列表

网站通过手动伪造URL参数进入系统

  最近项目中遇到一个bug，描述如下     如上传文件右下角，用户可以通过链接，然后模拟链接复制进入。这样就可以伪造别人的数据进行非法操作，查看源代码发现采用的是直接<a>标签提交数据，本能第一反应是采用post提交，但是思前顾后。如果用户比较“聪明”的话通过查看源代码照样可以伪装，这样楼主我就苦逼的给领导批评了，由于时间紧迫，采用临时方法解决，方法虽然不是很好，但是能解决实际问题 ...
URL伪装屏蔽 链接 地址 
fanfanlovey 评论(0) 有1148人浏览 2012-07-26 22:09

最近博客热门TAG

Java(141741) C(73643) C++(68602) SQL(64557) C#(59604) XML(59131) HTML(59042) JavaScript(54916) .net(54782) Web(54511) 工作(54116) Linux(50906) Oracle(49861) 应用服务器(43285) Spring(40811) 编程(39452) Windows(39380) JSP(37540) MySQL(37266) 数据结构(36420)

博客人气排行榜

    博客电子书下载排行

      >>浏览更多下载

      相关资讯

      相关讨论

      Global site tag (gtag.js) - Google Analytics