Security Appscan Standard 漏洞掃描以及解決方案

最近試了一下Appscan系統安全測試工具，發現系統還是存在一些安全漏洞的，下面就來說一下遇到的漏洞以及解決方案，後續慢慢增加 1、使用HTTP動詞篡改的認證旁路 咱們來看下他的修改建議 從修改建議來看，是沒對HTTP請求方式做限制，看了一些網上博客，有的是tomcat裏配置訪問方式限制，有的是通過過濾器啥的，後來我想了想，不如直接在請求方式裏增加訪問限制。 解決方案如下： 在@RequestMa

>>阅读原文<<