Цитата(Marat_2006 @ 21.3.2009, 16:48  ) |
| И вообще как правильно анализировать jsp на уязвимости?Есть варианты? К примеру на XSS и SQL injection. |
А причем jsp к этим уязвимостям?
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Java EE (J2EE) и Spring > Анализ JSP на уязвимость |
| Автор: Marat_2006 21.3.2009, 16:48 |
| Всем привет! Пишется сканер для уязвимости веб приложений на jsp. Каким путём можно пойти в этом случае? К примеру, понятно что могут быть скриптлеты в странице,хотя это и дурной тон, да, а вот если бины, как это отслеживать? И вообще как правильно анализировать jsp на уязвимости?Есть варианты? К примеру на XSS и SQL injection. Может ссылки подкините, я перерыл кучу инфы, в инете ничего не нашёл кроме пары статей.Но примеров кода и КАК нужно реализовать и отследить уязвимости с точки зрения кода - ничего нет. Буду рад любой помощи.Спасибо! |
| Автор: Kangaroo 22.3.2009, 01:31 | ||
А причем jsp к этим уязвимостям? |
| Автор: Samotnik 23.3.2009, 10:56 |
Marat_2006, приходит в голову только один вариант - вручную  Проверять данные ^__^ |
| Автор: ecologist 23.3.2009, 11:55 |
| Вообщем-то вызывает опасение само проектирование - т.к. по идее JSP не рассматривается как возможность менять данные. Это обычно просто показывался каких-то данных, которые ей передает сервлет. А вот сам сервлет - тут надо смотреть на то, какие параметр и как он обрабатывает. |