• 博客园logo
  • 会员
  • 众包
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • HarmonyOS
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
专注于技术,专注于生活
这样才是程序员的生命
博客园    首页    新随笔    联系   管理    订阅  订阅
2021年8月9日
检测到目标站点存在javascript框架库漏洞
摘要: 一般是让升级为最新的版本的脚本文件,但是实际使用过程中,有的插件不兼容,盲目升级会导致网站部分插件不可用。下面是一种解决方案。比如漏洞扫描出jquery:2.1.4。作以下处理:一、根据web应用漏洞,找到详情页,里面有具体的路径信息。从路径中找到该文件;二、注释掉版本信息;三、用最高版本信息代替。 阅读全文
posted @ 2021-08-09 00:09 錒飛 阅读(7035) 评论(0) 推荐(0)
检测到目标URL存在http host头攻击漏洞 IIS整改
摘要: 微软推出了一款URL 重写模块工具,可对请求URL进行过滤处理,此工具需要自行安装,下面提供工具下载地址: 下载地址 下载完成后双击程序一直点击下一步安装即可。 然后重新启动iis管理工具,此时可以看到IIS栏下有一个URL重写工具。 双击URL重写功能,然后在URL地址入站规则栏上添加规则。 选择 阅读全文
posted @ 2021-08-09 00:07 錒飛 阅读(4602) 评论(0) 推荐(0)
博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3