官方Tomcat 8.0.24 Web漏洞整改记录
测试环境 web服务器：apache-tomcat-8.0.24-windows-x64 测试工具：Acunetix Web Vulnerability Scanner 9.5 官方Tomcat测试结果 从官网下载原版 ...
原文：官方Tomcat 7.0.81 漏洞整改记录
tomcat版本： . . 一 点击劫持漏洞 问题描述： 点击劫持 ClickJacking 是一种视觉上的欺骗手段。攻击者使用一个透明的 不可见的iframe，覆盖在一个网页上，然后诱使用户在该网页上进行操作，此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置，可以诱使用户恰好点击在iframe页面的一些功能性按钮上。 HTTP 响应头信息中的X Frame O ...
2018-05-23 11:25 0 1143 推荐指数：
相关推荐
关于Apache Tomcat存在文件包含漏洞的整改方法
安全公告编号:CNTA-2020-00042020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录 ...
frp魔改记录
前言 此篇不是最终版，后续会重新整理测试完善 0x01 原理 https://blog.csdn.net/RivenDong/article/details/102872132 0x02 实战使用 0x03 修过记录 1.流量特征 路径：/pkg/msg/msg.go 上面 ...
安全漏洞整改系列（二）
本篇是之前安全漏洞整改系列（一）的延续，也是终结篇，希望通过这两篇内容带给大家一些关于安全问题的体验和重视，不至于漏洞真正来临的时候手忙脚乱，就像前几天的log4j2一夜间让多少程序员又白了头，宽了衣带。 图片拍摄于西安太奥海洋馆 问题4：反射性xss存储 漏洞等级：高危 漏洞详情 ...
安全漏洞整改系列（一）
安全问题，以及一些整改措施。 问题1：密码明文传输 漏洞等级：高危 漏洞详情：输入账号密码登录后拦截请 ...
关于Apache Tomcat 文件包含漏洞（CVE-2020-1938）威胁整改
1、昨天收到关于这个漏洞的整改通告（https://mp.weixin.qq.com/s/qIG_z9imxdLUobviSv7knw），考虑到版本升级可能带来其他问题，所以采用如下方式： 2、用的apache-tomcat-8.5.47.tar.gz，修改server.xml配置。 注意 ...
Spring boot web项目关于Apache Tomcat存在文件包含漏洞（CVE-2020-1938）的整改方法
背景 2020年1月6日，国家信息安全漏洞共享平台（CNVD）收录了由北京长亭科技有限公司发现并报送的Apache Tomcat文件包含漏洞（CNVD-2020-10487，对应CVE-2020-1938）。攻击者利用该漏洞，可在未授权的情况下远程读取特定目录下的任意文件。目前，漏洞细节尚未 ...
Butterfly 主题魔改记录
欢迎到我的博客查看最新文章: https://blog.clouder.im 记录下我对 Butterfly 主题的魔改, 一方面可供参考, 另一方面可以记录下自己的修改方便查找. 本博客已开源! 请看 Hexo modify theme butterfly. 以下魔改部分集合到魔改 ...