struts1 https协议重定向问题

m_angle_m 2012-09-03 10:20:03

使用https协议个一个应用，我在action中重定向，使用了
<forward name="iphone" redirect="true" path="/register/a.jsp" />
为什么跳转后变成了http协议的url，重定向不能保持原有的协议么？

...全文

973 4 打赏收藏举报

写回复

4 条回复

切换为时间正序

请发表友善的回复…

发表回复

m_angle_m 2012-09-03

打赏
举报

回复

明白了，感谢

MiceRice 2012-09-03

打赏
举报

回复

有点麻烦，Struts缺省不支持Https，可以参见下这里：
http://stackoverflow.com/questions/8326040/using-struts2-redirect-action-over-https

m_angle_m 2012-09-03

打赏
举报

回复

只是重定向到服务器内部的一个jsp

m_angle_m 2012-09-03

打赏
举报

回复

求指点

Struts2框架是基于MVC模式的开源Web应用框架，它为Java EE开发人员提供了一套完整的解决方案。它允许开发者通过一系列可插拔的拦截器来处理用户请求，这使得Struts2具有高度的可配置性和扩展性。Struts2的架构特点包括：基于拦截器的框架：Struts2的执行流程被一系列拦截器所管理。每个拦截器都可以对用户请求进行预处理和后处理，从而提供了强大的请求处理能力。灵活的Action映射。

最近，客户要求项目都是https的协议，后来服务器就加上了负载均衡将web发出的https协议转化成http协议。实际上tomcat服务器使用的还是http来接受请求的，所以只能配置Struts和一些重定向请求。一、过程 1、在Struts.xml中加上如下的设置： //对应tomcat http协议请求的端口号 //对应tomcat https协议请求的端口号

本文深入解析Struts2重定向漏洞的机理与攻击场景，提供三种工程化修复方案：白名单校验机制、签名验证机制和索引跳转机制，并附赠可直接集成到生产环境的完整代码示例。通过对比分析各方案的适用场景与防御强度，帮助开发者有效应对开放式重定向漏洞，提升Web应用安全性。

https经过nginx后struts跳转成http 用户登录后会跳转到登录后页面，由于经过了nginx，后端tomcat实际上被访问的是http协议，所以出现了用 https://xxx.ecample.com/login.st 的请求，登录后跳转到 http://xxx.com/login.st 这样的情况。代码使用的是struts2 的 redirect方法。 1 2 3 ...

原理：该漏洞因用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中。如注册或登录页面，提交失败后一般会默认返回之前提交的数据，由于后端使用%{value}对提交的数据执行了一次OGNL 表达式解析，所以可以直接构造 Payload进行命令执行。漏洞环境搭建 https://github.com/vulhub/vulhub/tree/master/struts2/s2-001 运行以下命令进行设置 .............

67,535

社区成员

225,843

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章