java任意文件下载漏洞测试 java文件上传漏洞修复

 ueditor是一个功能十分强大的在线文本编辑器，但是在ssh框架中，确切的说实在struts2中由于其拦截器需要对request，session对象进行重新封装，这个过程中会把request对象中保存的一些内容清空，所以会导致ueditor的上传功能获取不到需要上传的内容导致“未找到上传文件”的错误！

参考网上资料和自己实验，最终的解决思路是，重写struts2中的一个转换的类，然后配置struts2使用我们重写的这个类。由于我们的工程中可能会有其他的上传等功能，为了不影响其他功能的时候，还需要再添加一个过滤器，这个过滤器的作用是：只针对ueditor的上传功能。

 

具体在java中使用ueditor需要修改和配置的地方，百度上很相关方面的资料，这里就不说明了，这里只说明解决“未找到上传文件”错误的方法。

具体的解决方法如下：

第一步：重写struts2的转换器，重写类的内容如下：

 

import java.io.IOException;
import javax.servlet.http.HttpServletRequest;
import org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest;


public class RequestParseWrapper extends JakartaMultiPartRequest {
public void parse(HttpServletRequest servletRequest, String saveDir)throws IOException 
    {


   }  
}

这里的方法是一个空方法，但是必须要有

 

第二步：配置struts.xml,作用是让struts2使用我们的这个转换器，配置方法是在struts.xml中添加以下配置

<bean type="org.apache.struts2.dispatcher.multipart.MultiPartRequest"
name="myRequestParser" class="com.lsra.tools.uedior.RequestParseWrapper"
scope="default" optional="true" />
<constant name="struts.multipart.handler" value="myRequestParser" />

bean标签中的name是自定义的，class的值是我们重写的转换器所在的位置

constant标签中的value要和bean中的name保持一致，其他的不需要修改

 

第三步：创建一个过滤器，用来过滤ueditor的上传请求，过滤器代码如下：

import java.io.IOException;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;

import org.apache.struts2.dispatcher.StrutsRequestWrapper;

public class UeditorFilter implements Filter {

    @Override
    public void doFilter(ServletRequest req, ServletResponse res,
            FilterChain chain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) req;
        String url = request.getRequestURI();
        
            if (decideURI(url)) {
                chain.doFilter(new StrutsRequestWrapper((HttpServletRequest) req), res);
            }else{
                chain.doFilter(req, res);
            }
        
    }
    
    /**
     * ueditor编辑器中的图片上传和文件上传
     * @param url
     * @return
     */
    private boolean decideURI(String url){
        if(url.endsWith("imageUp.jsp")){
            return true;
        }else if(url.endsWith("fileUp.jsp")){
            return true;
        }
        return false;
    }
    
    @Override
    public void destroy() {
        
    }

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        
    }

}

这里的decideURI方法中只过滤了这两个ueditor的jsp页面，如果你的工程中还有其他和这两个jsp重名的页面，最好这里改成ueditor中这两个页面的全路径。

第四步：在工程web.xml中配置这个过滤器，这个过滤器要放在struts2拦截器的前面，如下：

<filter>
    <filter-name>ueditorFilter</filter-name>
        <filter-class>
            com.lsra.tools.uedior.UeditorFilter
    </filter-class>
</filter>

<filter-mapping>
    <filter-name>ueditorFilter</filter-name>
    <url-pattern>*.jsp</url-pattern>
</filter-mapping>

 filter-mapping标签一定要配置到struts2拦截器的前面