Foxtable(狐表) → 用户栏目 → 专家坐堂 → 远端www服务支持trace请求漏洞如何整改


  共有2344人关注过本帖树形打印复制链接

主题：远端www服务支持trace请求漏洞如何整改
帅哥哟，离线，有人找我吗？
zcw2764
 小大  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：童狐 帖子：295 积分：4712 威望：0 精华：0 注册：2011/5/28 8:21:00 		远端www服务支持trace请求漏洞如何整改  发帖心情 Post By：2024/1/2 19:54:00 [只看该作者]

前几天网络信息安全扫描到用foxtable搭建的web服务存在远端www服务支持trace请求漏洞，要求必须整改，在网上搜也没有找到解决办法，哪位大神指点一下，谢谢

 回到顶部
帅哥，在线噢！
有点蓝
 小大  2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：超级版主 帖子：110810 积分：563988 威望：0 精华：9 注册：2015/6/24 9:21:00 		  发帖心情 Post By：2024/1/2 21:07:00 [只看该作者]

判断一下，如果是trace请求就返回错误

If e.Request.HttpMethod = "TRACE" Then
    e.Response.StatusCode = 403
    e.WriteString("出错了")
Else
    e.WriteString("其它正常的页面代码")
End If
 回到顶部
帅哥哟，离线，有人找我吗？
zcw2764
 小大  3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：童狐 帖子：295 积分：4712 威望：0 精华：0 注册：2011/5/28 8:21:00 		  发帖心情 Post By：2024/1/3 10:04:00 [只看该作者]

按此方法解决了，谢谢！

 回到顶部
帅哥，在线噢！
有点蓝
 小大  4楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：超级版主 帖子：110810 积分：563988 威望：0 精华：9 注册：2015/6/24 9:21:00 		  发帖心情 Post By：2024/1/3 10:09:00 [只看该作者]

最新版本可以直接在BeforeHttpRequest事件

If e.Request.HttpMethod = "TRACE" Then
    e.Cancel = True
    e.Response.StatusCode = 403
    e.WriteString("出错了")
End If

HttpRequest事件不要判断了，按照原来的用法即可
[此贴子已经被作者于2024/1/3 10:10:31编辑过]
 回到顶部
帅哥哟，离线，有人找我吗？
chen37280600
 小大  5楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级：六尾狐 帖子：1279 积分：7953 威望：0 精华：4 注册：2017/12/31 14:53:00 		  发帖心情 Post By：2024/1/3 15:56:00 [只看该作者]

感谢分享，已加固

 回到顶部
RSS2.0 | Xhtml无图版 | Xslt无图版 Copyright © 2000 - 2018 foxtable.com Tel: 4000-810-820 粤ICP备11091905号
   Powered By Dvbbs Version 8.3.0
页面执行时间 0.03906 秒, 4 次数据查询