漏洞类型：配置错误 描述：目标WEB服务器启用了OPTIONS方法。 危害： 攻击者可利用options方法获取服务器的信息，进而准…
[轻微漏洞]X-Frame-Options头未设置 修复方法
修复方案如下： 修改web服务器配置，添加X-frame-options响应头。赋值有如下三种： （1）DENY：不能被嵌入到任何i…
[轻微漏洞]PHP 服务器Cookie没有HttpOnly标志 修复方法
httponly是微软对cookie做的扩展，这个主要是解决用户的cookie可能被盗用的问题。 大家都知道，当我们去邮箱或者论坛登…