Burp Suit Trace Method 차단 문제

Question

안녕하세요. HTTP method 중 trace 차단 문제에 대해 문의드립니다. conf/web.xml에 security contraint에 trace method는 정상적으로 차단했고, 다른 메소드의 경우 문제없이 차단됩니다.현재 구성은 프로젝트 내 WEB-INF에 커스텀 error_page.jsp를 두고 web.xml에서 controller /errorPage로 보내고 erro_page.jsp로 리다이렉트 하는 형태로 되어있습니다. 이 경우 trace 메소드를 점검하면 burp suite 프록시 도구로 인터셉터 후 점검한 결과 아래와 같이 403 forbidden은 정상 처리되지만 http request한 내용이 response에 들어가는 현상이 있습니다. 하지만 고객사에서 WEB-INF/web.xml에서 controller로 넘기지 않고 직접 error_page.jsp로 리다이렉트하면 아래와 같은 http request내용이 출력이 안되고 에러페이지 정보만 정상 출력된다고 하네요.. 두개의 차이라면 http request내용을 출력하냐 errorPage 내용을 출력하나의 차이인데 http response에 http request내용이 들어가는게 문제가 되는건가요? 감사합니다.

Burp Suit Trace Method 차단 문제

0개의 답변

Q&A 목록