未授權訪問漏洞-java

該漏洞是無需登錄操作直接進入登錄成功後的頁面，這種漏洞多數是已get方法來跳過登錄到達相應的目的 第一種：使用登錄的URL 比如：http://localhost:8080/LeakHandle/user/loginUser?userName=admin&password=123456 解決辦法: （1）、get變post，禁止使用get方式，指定POST請求方式，並對參數判斷 （2）、在JSP中

>>阅读原文<<