关于tomcat 403请求携带版本信息的解决方法

最新推荐文章于 2024-05-17 15:11:51 发布
最新推荐文章于 2024-05-17 15:11:51 发布
阅读量542 收藏 9
点赞数 8
文章标签： tomcat 服务器 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jtfyh/article/details/135775653
版权
文章讲述了在进行渗透测试时，发现使用delete请求访问目标URL返回403状态时会暴露Tomcat信息。作者提供了在Tomcat9中通过修改context.xml和ErrorReportValve配置来隐藏服务器信息的步骤，包括关闭服务器信息显示并重启服务器。
摘要由CSDN通过智能技术生成

今天修改渗透测试,测试发现使用delete请求目标url 在返回403的时候会携带tomcat信息

服务器使用的tomcat9 进行一下修改

1.打开tomcat的conf/context.xml文件

2.找到 <WatchedResource>WEB-INF/web.xml</WatchedResource>

3. 在下面加上 <Valve className="org.apache.catalina.valves.ErrorReportValve" showServerInfo="false"/> 关闭服务器信息显示

4.重启服务器

jtfyh
关注
tomcat服务器显示异常,隐藏tomcat页面异常显示的版本信息
weixin_34171095的博客
08-05 3811
1.正常情况下，tomcat遇到404或500会返回版本信息：2.有时我们不需要暴露版本信息，像这样：3.只需要修改apache-tomcat-7.0.59的lib目录下的catalina.jar，用好压打开修改为修改为4.在linux环境下进入lib路径unzip catalina.jar编辑ServerInfo.properties属性文件cd org/apache/catalina/util...
Tomcat 中响应头信息(Http Response Header) Content-Length 和 Transfer-Encoding 之种种
热门推荐
C My Life
01-13 2万+
转帖注明出处谢谢~先说说原理：客户端（PC浏览器或者手机浏览器）在接受到Tomcat的响应的时候，头信息通常都会带上Content-Length ，一般情况下客户端会在接受完Content-Length长度的数据之后才会开始解析。而在Tomcat上，页面处理过程中会将需要out.print的数据都放在缓存中，然后一次性的返回给客户端。另外一种情况就是头信息中不存在Content-Length ，取而代之的是Tansfer-Encoding:chunked ，这个头信息的的意思是response的内容会被To
隐藏tomcat页面异常显示的版本信息
Jalen备忘录
08-09 3941
1.正常情况下，tomcat遇到404或500会返回版本信息： 2.有时我们不需要暴露版本信息，像这样： 3.只需要修改apache-tomcat-7.0.59的lib目录下的catalina.jar 4.在linux环境下 进入lib路径 unzip catalina.jar编辑ServerInfo.properties属性文件 cd org/apache/catal
隐藏Tomcat异常页面中的版本信息，Tomcat服务器版本号泄露
ycde2009的专栏
04-27 4825
隐藏Tomcat异常页面中的版本信息，Tomcat服务器版本号泄露 在Tomcat报错页面中，显示Apache Tomcat/8.5.51相关版本号等信息，是不安全的。这会被攻击者获取到，利用该版本的其他漏洞对服务器进行攻击。所以需要隐藏掉。 修改ServerInfo.properties 进入tomcat安装目录 cd /usr/local/tomcat/apache-tomcat-8.5...
基于tomcat映射路径配置方法分享
01-20
tomcat请求头配置 在使用postman测试的时候（携带参数）我们经常会发现浏览器一个错误:request header is too large，意思是请求头字段太长了。在这里需要配置下tomcat请求头长度。 tomcat-service.xml tomcat...
tomcat处理请求过程
爸爸的博客
09-23 745
1.Tomcat对request的处理过程； 浏览器发送请求到服务器后 tomcat中的acceptor线程会通过socket接收该请求 服务器接收到请求后 acceptor会调用work方法，后者会调用Http11Protocol去解析http 解析HTTP后得到的数据（请求头 请求体）会被服务器封装到request对象中 即产出request对象 之后再又程序员编写的逻辑代码（service...
Nignx 连接tomcat时会话粘性问题分析及解决方法
09-30
1. 当用户首次访问时，没有携带 session 信息，Nginx 使用轮询（round robin）策略将请求分发到某台 Tomcat。 2. Tomcat 服务器创建 session 并将其信息返回给客户端。 3. 客户端再次请求时，Nginx 查看到 session ...
tomcat GET请求与POST请求
08-04
当客户端发送一个GET或POST请求到Tomcat时，服务器会通过Servlet容器解析请求，然后根据请求方法调用相应的Servlet方法。对于GET请求，Servlet的`doGet()`方法会被调用；而对于POST请求，对应的则是`doPost()`方法。...
tomcat 不支持put 高版本_SpringMVC——Rest风格小白入门（解决高版本Tomcat不支持PUT、DE...
weixin_42509833的博客
01-13 297
SpringMVC——Rest风格小白入门(解决高版本Tomcat不支持PUT、DESpringMVC——Rest风格小白入门(解决高版本Tomcat不支持PUT、DELETE请求问题)文章目录一、什么是REST二、构建REST的CRUD环境3、完成REST风格的CRUD[var1]REST: REST是一种软件架构风格，或者说是一种规范，其强调HTTP应当以资源为中心，并且规范了URI的风格；规...
浅谈Nginx（或LNMP）、Apache（或LAMP）、Tomcat版本信息泄露危险和修复方法
满天点点星辰的博客
04-07 4374
在使用Nginx（或lnmp）做反向代理、集群或是做跨域配置、Apache（或lamp）和Tomcat做为应用端使用时，其相关版本号和软件名称信息泄露，此时攻击者会利用相应软件版本的当前漏洞，进行有效的相应攻击。
tomcat配置管理员用户
Fisher_yu01的博客
07-25 382
tomcat7:   在tomcat-users.xml配置： tomcat6:
解决Tomcat管理页面无法访问（403 Access Denied）问题
1 Byte 的博客
11-23 2406
1.通常我们会使用到Tomcat自带的管理页面来对Tomcat和JVM进行日常的调优工作 2.想要能进入上述的那两个页面，就需要对tomcat安装目录下的xml文件进行配置： 2.1打开安装tomcat目录下的conf文件夹下的tomcat-users.xml文件做以下配置： <role rolename="admin‐gui" /> <role ro...
tomcat管理页面403 Access Denied的解决方法
xihongshi09221的博客
09-04 1789
原文引用自：https://blog.csdn.net/zwj1030711290/article/details/125222764。三、重启tomcat，打开tomcat管理页面，重新访问manager webapp页面，问题得到解决。
Tomcat无法登陆显示404，403解决办法
qq_39654116的博客
09-05 3440
0x01 tomcat安装 1.安装地址：https://tomcat.apache.org/ 2.左侧可以选择相应的版本，如果想要选择安装更加旧的版本就点击Archives 3.右边的第一个画中的框是zip，直接下载下来，进行配置环境变量即可。第二个是exe安装文件，安装的时候一直next即可，会自动帮你匹配电脑适用的jdk文件（前提是有），注意自己想要使用的端口，避免端口冲突。 0x02 解决登陆404 现象：登陆localhost:8080出现无法访问的404 可能存在问题：端口被占用，环境变量没有
Tomcat9.0出现403 Access Denied的问题
风学长的博客
03-16 7198
我们在使用Tomcat9通过管理员访问 出现了403 Access Denied的问题时，我们需要修改这里 webapps/manager/META-INF/context.xml，将以下内容注释掉，这样就能远程访问web manager了 使用VIM编辑器 打上注释就可以了 ...
Tomcat 访问管理页面出现：403 Access Denied
qq_24500819的博客
11-09 913
修改 tomcat-users.xml、context.xml 配置文件
解决tomcat（manager ）管理界面403（关于安装tomcat，借鉴上一篇文章《部署tomcat》）
最新发布
sllovezxy的博客
05-17 700
我们点击tomcat管理界面，就会提示我们403，关于这个问题接下来我们详细看看：（这个页面提示的是我们没有权限访问tomcat管理页面）
nginx+tomcat+post请求返回403
PPX、小布的博客
04-18 1311
跨域情况下: 解决方案. 问题描述： Linux+Tomcat+Nginx的组合项目，项目部署后所有post请求均403，get请求正常，网上找过很多解决方法，有兴趣的可以看这里: 鸡泥太美. 解决方案： 之后换了一种解决思路，毕竟tomcat还是贼烦琐的，索性直接用jar包的方式换掉tomcat下所使用的war包，就可以了。 ...
tomcat 设置携带cookie
05-31
要在Tomcat中设置携带Cookie，您可以按照以下步骤操作： 1. 在web.xml文件中添加以下配置： ``` <http-only>true ``` 这将启用http-only Cookie，以确保Cookie仅通过HTTP协议传输，从而提高安全性。 2. ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值