request里的一些getXXX()方法

关注

转载最新推荐文章于 2026-11-10 12:41:11 发布 1.5k 阅读 AI 写同款· GEO 优化 ›

使用request.getServerName() 可能被操纵容易产生跨站漏洞（检测到目标URL存在http host头攻击漏洞）本文主旨总结：使用request.getServerName()的请注意这个方法的数据来源是不可信的可能被操纵容易产生跨站漏洞作为一个快乐的补锅匠，这次补锅是真的快乐，因为解除了一个拿到手一脸懵逼，然后慢慢了解的一块内容：安全漏洞。当然是绿盟扫描出来的了。废话不多话，讲重点。首先绿盟扫描出来的漏洞是这样的：检测到目标URL存在http host头攻击漏洞如下图：大... 阅读详情

    request.getMethod();   // GET     
        
    request.getServerName();   // localhost     
    request.getServerPort();   // 8080     
    request.getLocalAddr();   // 127.0.0.1     
    request.getLocalName();   // 127.0.0.1     
    request.getLocalPort();   // 8080     
        
    request.getRequestURL();   // http://localhost:8080/news/addNews.do     
    request.getRequestURI();   // /news/addNews.do     
    request.getContextPath();   // /news     
    request.getServletPath();   // /addNews.do     
    request.getQueryString();   // type=1     
        
    request.getProtocol();   // HTTP/1.1     
    request.getScheme();   // http     
    request.getPathInfo();   // null     
    request.getPathTranslated();   // null     
    request.getAuthType();   // null     
        
    request.getRealPath();   // D:\Tomcat5.5\webapps\news\

注释后是方法的返回值

转自：http://blog.youkuaiyun.com/zsy_gemini/article/details/52605161

收录于