appscan漏洞-- HTTP 動詞篡改的認證旁路

這個問題是指不使用規範的訪問方式也能返回頁面內容 1.在過濾器限制請求方式     if(!"GET".equals(method)&&!"POST".equals(method)&&!"HEAD".equals(method)){             response.setContentType("text/html;charset=GBK");             response.

>>阅读原文<<