随笔分类 -  【网站漏洞】

360[警告]跨站脚本攻击漏洞/java web利用Filter防止XSS/Spring MVC防止XSS攻击
摘要：就以这张图片作为开篇和问题引入吧 <options>问题解决办法请参考上一篇 如何获取360站长邀请码，360网站安全站长邀请码 首先360能够提供一个这样平台去检测还是不错的。但是当体检出来 看到漏洞报告，以为360会像windows上360安全卫士一样帮我们打好补丁。但是实际发现漏洞是要自己修复 阅读全文
posted @ 2016-10-21 14:56 山河永慕~ 阅读(6158) 评论(1) 推荐(0) 编辑
[轻微]WEB服务器启用了OPTIONS方法/如何禁止DELETE，PUT，OPTIONS等协议访问应用程序/tomcat下禁用不安全的http方法
摘要：使用了360网站安全检测 查到有OPTIONS方法 百度了下 https://my.oschina.net/maliang0130/blog/338725 找到这个方法奈何http.conf 找不到无论在tomcat目录里还是linux路径下的/usr/etc或者apache2 最后通过开源中国找到 阅读全文
posted @ 2016-10-19 18:45 山河永慕~ 阅读(27343) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示