论坛
潜水/灌水快乐,沉淀知识,认识更多同行。
ToB圈子
加入IT圈,遇到更多同好之人。
朋友圈
看朋友圈动态,了解ToB世界。
ToB门户
了解全球最新的ToB事件
博客
Blog
排行榜
Ranklist
文库
业界最专业的IT文库,上传资料也可以赚钱
下载
分享
Share
导读
Guide
相册
Album
记录
Doing
搜索
本版
文章
帖子
ToB圈子
用户
免费入驻
产品入驻
解决方案入驻
公司入驻
案例入驻
登录
·
注册
只需一步,快速开始
账号登录
立即注册
找回密码
用户名
Email
自动登录
找回密码
密码
登录
立即注册
首页
找靠谱产品
找解决方案
找靠谱公司
找案例
找对的人
专家智库
悬赏任务
圈子
SAAS
ToB企服应用市场:ToB评测及商务社交产业平台
»
论坛
›
安全
›
数据安全
›
此表单不安全,因此系统已关闭自动添补功能 ...
此表单不安全,因此系统已关闭自动添补功能
守听
金牌会员
|
2024-9-6 02:24:15
|
显示全部楼层
|
阅读模式
楼主
主题
551
|
帖子
551
|
积分
1653
题目截图:
截图就不放了,公司的系统不方便,就是form表单会有个提示“此表单不安全,因此系统已关闭自动添补功能”
办理思路:
1、题目原因
利用https访问,但表单提交地址是http的
2、查看表单设置
表单设置的action是相对路径,此时思考表单提交的地址是如何组成的,会有一个baseUrl吧
3、查找baseUrl
通过百度,各种查找,找到如下位置有个<base> 标签
4、查代码
这个baseUrl肯定web服务给的,翻箱倒柜找到它
5、jsp获取哀求的scheme为啥是http
明明通过https访问的,request.getScheme()获取到的却是http,把疑问输入百度,找到了这个博文:
https://blog.csdn.net/qq_39380155/article/details/106375942
免责声明:如果侵犯了您的权益,请联系站长,我们会及时删除侵权内容,谢谢合作!更多信息从访问主页:qidao123.com:ToB企服之家,中国第一个企服评测及商务社交产业平台。
本帖子中包含更多资源
您需要
登录
才可以下载或查看,没有账号?
立即注册
x
回复
使用道具
举报
0 个回复
倒序浏览
返回列表
快速回复
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
or
立即注册
本版积分规则
发表回复
回帖并转播
回帖后跳转到最后一页
发新帖
回复
守听
金牌会员
这个人很懒什么都没写!
楼主热帖
为什么要重写equals要重写hashcode方法 ...
【网络编程】从零开始搭建一个开源博客 ...
软考总结
如何成为一名开发人员——第 3 部分: ...
UWP/WinUI3 Win2D PixelShaderEffec ...
全网最新的nacos 2.1.0集群多节点部署 ...
驱动开发:摘除InlineHook内核钩子 ...
巧如范金,精比琢玉,一分钟高效打造精美 ...
__call__用法简谈
java 字符转Base64然后加密
标签云
挺好的
服务器
浏览过的版块
Mysql
DevOps与敏捷开发
快速回复
返回顶部
返回列表