远端www服务支持trace请求漏洞如何整改 - 专家坐堂 - Foxtable(狐表) - 新一代数据库软件，完美融合Access、Foxpro、Excel、vb.net之优势，人人都能掌握的快速软件开发工具!

Foxtable(狐表) → 用户栏目 → 专家坐堂 → 远端www服务支持trace请求漏洞如何整改

共有2348人关注过本帖树形打印复制链接主题：远端www服务支持trace请求漏洞如何整改

有点蓝

小大 1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC

等级：超级版主帖子：110810 积分：563988 威望：0 精华：9 注册：2015/6/24 9:21:00

Post By：2024/1/2 21:07:00 [显示全部帖子]

判断一下，如果是trace请求就返回错误

If e.Request.HttpMethod = "TRACE" Then

e.Response.StatusCode = 403

e.WriteString("出错了")

Else

e.WriteString("其它正常的页面代码")

End If

有点蓝

小大 2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC

等级：超级版主帖子：110810 积分：563988 威望：0 精华：9 注册：2015/6/24 9:21:00

Post By：2024/1/3 10:09:00 [显示全部帖子]

最新版本可以直接在BeforeHttpRequest事件

If e.Request.HttpMethod = "TRACE" Then

e.Cancel = True

e.Response.StatusCode = 403

e.WriteString("出错了")

End If

HttpRequest事件不要判断了，按照原来的用法即可

[此贴子已经被作者于2024/1/3 10:10:31编辑过]

主题：远端www服务支持trace请求漏洞如何整改