2017年12月21日
启用了不安全的HTTP方法【转】
摘要： 安全风险： 可能会在Web 服务器上上载、修改或删除Web 页面、脚本和文件。 可能原因： Web 服务器或应用程序服务器是以不安全的方式配置的。 修订建议： 如果服务器不需要支持WebDAV，请务必禁用它，或禁止不必要的HTTP 方法。 方法简介： 除标准的GET和POST方法外，HTTP请求还使 阅读全文
posted @ 2017-12-21 15:42 菜就多练forever 阅读(477) 评论(0) 推荐(0) 编辑
HTTP参数污染【转】
摘要： 漏洞 阅读全文
posted @ 2017-12-21 11:15 菜就多练forever 阅读(1619) 评论(0) 推荐(0) 编辑