Java WEB安全問題及解決方案

合法用戶「註銷」後，在未關閉瀏覽器的狀況下，點擊瀏覽器「後退」按鈕，可從本地頁面緩存中讀取數據，繞過了服務端filter過濾。

解決方案：配置filter對存放敏感信息的頁面限制頁面緩存。如：

httpResponse.setHeader("Cache-Control","no-cache");
httpResponse.setHeader("Cache-Control","no-store");
httpResponse.setDateHeader("Expires", 0);
httpResponse.setHeader("Pragma","no-cache");

8.Java WEB容器默認配置漏洞。如TOMCAT後臺管理漏洞，默認用戶名及密碼登陸後可直接上傳war文件獲取webshell。

解決方案：最好刪除，如須要使用它來管理維護，可更改其默認路徑，口令及密碼。