2018年1月9日
服务器安全扫描常见问题处理
摘要： 一定要过滤单引号！ 跳转后逻辑未结束漏洞（success跳转函数加exit） 跨站请求伪造（CSRF）漏洞（检查Referer字段是否是系统域名） 检测到目标URL存在HTTP HOST头攻击漏洞 解决办法：修改nginx.conf 例子： server { listen 80 default; s 阅读全文
posted @ 2018-01-09 17:39 day959 阅读(974) 评论(0) 推荐(0)