关于安全渗透测试top10的信息
常见36种WEB渗透测试漏洞描述及解决方法-不安全HTTP方法
1、解决方法:对不需要从外部加载资 源的网站,在 crossdomain.xml 文件中更改allow-access-from的domain属性为域名白名单。
2、解决方法:在前后端对上传文件类型限制,如后端的扩展名检测,重命名文件,MIME类型检测以及限制上传文件的大小,或将上传文件放在安全路径下;严格限制和校验上传的文件,禁止上传恶意代码的文件。
76
0
2023-05-06
网站渗透