漏洞类型:配置错误 描述:目标WEB服务器启用了OPTIONS方法。 危害: 攻击者可利用options方法获取服务器的信息,进而准…
[轻微漏洞]X-Frame-Options头未设置 修复方法
修复方案如下: 修改web服务器配置,添加X-frame-options响应头。赋值有如下三种: (1)DENY:不能被嵌入到任何i…
漏洞类型:配置错误 描述:目标WEB服务器启用了OPTIONS方法。 危害: 攻击者可利用options方法获取服务器的信息,进而准…
修复方案如下: 修改web服务器配置,添加X-frame-options响应头。赋值有如下三种: (1)DENY:不能被嵌入到任何i…