使用URLscan3修复web 服务器HTTP头部信息泄露漏洞
前言本问主要是在针对某安全甲方要求修复相关安全漏洞,也是第一次接触参与相关漏洞修复工作,以前都是挖漏洞。大厂的漏扫扫的各类各式的漏洞,懂的人都懂,非常难搞。客户使用的Windows 2019操作系统,百度上面针对有些漏洞的解释和修复方式都已经失效了,最后还是在微软官网找到了方法。目前关于urlscan的现在链接微软官网的已经失效,目前只有在第三方还保留着这些工具,但是为了保证安全性,还对软件进行了一次分析。闲话少说。1. 漏洞分析漏洞名称:web 服务器HTTP头部信息泄露漏洞这是一个什么漏
原创
2021-06-06 16:13:20 ·
1510 阅读 ·
2 评论