摘要: 最近公司扫描负责的网站出来一堆安全漏洞。吓死宝宝了。 贴出来刚刚改的几个。 1,使用了不安全的http请求。 解决方案: 禁止DELETE、PUT、OPTIONS、TRACE、HEAD等协议访问应用程序应用程序。 解决步骤:第一步:修改应用程序的web.xml文件的协议 第二步:在应用程序的web. 阅读全文
posted @ 2016-11-09 17:51 fnncat 阅读(208) 评论(0) 推荐(0)