2019年10月9日
Clickjacking: X-Frame-Options header missing
摘要： 也是修复漏洞，修复方式是在web.config里加上 1 <system.webServer> 2 <httpProtocol> 3 <customHeaders> 4 <add name="X-Frame-Options" value="值" /> 5 </customHeaders> 6 </h 阅读全文
posted @ 2019-10-09 16:20 AylaRoy 阅读(766) 评论(0) 推荐(0)
Microsoft IIS version disclosure 和 UrlScan
摘要： 前几天网站扫码，扫出几个漏洞，然后又部分用urlscan可以解决，简单记录一下吧。 首先安装urlscan，安装包我自己也不知道哪找，微软官方的下载地址不知道去哪里，我在第三方下的，就不贴出来了。 安装urlscan，iis7及以上的话需要安装iis6兼容才能安装urlscan,不然不给装，我看网上 阅读全文
posted @ 2019-10-09 16:09 AylaRoy 阅读(874) 评论(0) 推荐(0)