检测到目标URL启用了 Microsoft ASP.NET 调试
https://blog.csdn.net/weixin_34216196/article/details/91847502
Microsoft ASP.NET 很容易受到信息泄露攻击。攻击者可以发送一个通知是否支持调试支持的恶意请求。
攻击者可以利用 DEBUG 动词来发送恶意请求。
解决:
设置 compilation debug="true" 可将调试符号插入已编译的页面中。但由于这会 影响性能,因此只在开发过程中将此值
设置为 true。
如果要在 ASP.NET 中禁用调试,请编辑您的 web.config 文件,使它含有下列属性:
<compilation debug="false" />
【推荐】国内首个AI IDE,深度理解中文开发场景,立即下载体验Trae
【推荐】编程新体验,更懂你的AI,立即体验豆包MarsCode编程助手
【推荐】抖音旗下AI助手豆包,你的智能百科全书,全免费不限次数
【推荐】轻量又高性能的 SSH 工具 IShell:AI 加持,快人一步
· 分享4款.NET开源、免费、实用的商城系统
· 全程不用写代码,我用AI程序员写了一个飞机大战
· Obsidian + DeepSeek:免费 AI 助力你的知识管理,让你的笔记飞起来!
· MongoDB 8.0这个新功能碉堡了,比商业数据库还牛
· 白话解读 Dapr 1.15:你的「微服务管家」又秀新绝活了