五十六：代码审计-JAVA项目Filter过滤器及XSS挖掘

看构成，看指向，看代码-寻绕过

web .xml查看Filter过滤器
名字，对应class,触发URL，生效规则等

Filter是JavaWeb中的过滤器，用于过滤URL请求。通过Filter我们可以实现URL请求资源权限验证、用户登陆检测等功能。

Filter是一个接口，实现一个Filter只需要重写init . doFilter 、destroy方法即可，其中过滤逻辑都在doFilter方法中实现。

Filter和servlet一样是Java Web中最为核心的部分，使用servlet和Filter可以实现后端接口开发和权限控制，当然使用Filter机制也可以实现MVc框架，struts2实现机制就是使用的Filter。

Filter的配置类似于servlet，由和两组标签组成，如果servlet版本大于3.0同样可以使用注解的方式配置Filter。