友情提示:欢迎光临,本博客提供的代码,请粘贴到EditPlus 3中使用!!请使用火狐,Chrome浏览器进行浏览网站!出售wenca.cn域名,有要的请M我qq:316358892

apache禁止trace或track防止xss攻击

post by rocdk890 / 2012-9-11 10:55 Tuesday linux技术

  我们知道TRACE和TRACK是用来调试web服务器连接的HTTP方式.支持该方式的服务器存在跨站脚本漏洞,通常在描述各种浏览器缺陷的时候,把"Cross-Site-Tracing"简称为XST.
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息.

我们要禁用trace可以使用rewrite功能来实现

RewriteEngine On
RewriteCondi %{REQUES...

阅读全文>>

标签: apache 伪静态 rewrite 禁止 xss 攻击 trace track TraceEnable

评论(0) 引用(0) 浏览(4303)