2024年12月6日
[安全漏洞修复]Swagger的api文档接口在线上未授权访问
摘要： 问题 通过访问http://xxx:xxx/prod-api/v2/api-docs地址，可以看到返回的接口信息 解决 配置文件中关闭swagger 阅读全文
posted @ 2024-12-06 11:10 fortuneju 阅读(2248) 评论(0) 推荐(0)
[安全漏洞修复]可通过HTTP获取远端WWW服务信息
摘要： 问题 环境 Nginx服务器 解决 方法1：Nginx添加扩展headers-more-nginx-module 参考链接：https://js7e.com/p/e37c.html 方法2：直接使用Openresty替换Nginx OpenResty® 是一个基于 Nginx 与Lua 的高性能 W 阅读全文
posted @ 2024-12-06 10:27 fortuneju 阅读(1662) 评论(0) 推荐(0)
[安全漏洞修复]远端WEB服务器上存在/robots.txt文件
摘要： 安全漏洞修复-远端WEB服务器上存在/robots.txt文件 阅读全文
posted @ 2024-12-06 09:51 fortuneju 阅读(362) 评论(0) 推荐(0)