远端WWW服务支持TRACE请求

最新推荐文章于 2024-09-02 21:37:52 发布
最新推荐文章于 2024-09-02 21:37:52 发布
阅读量3.8k 收藏
点赞数
分类专栏： 运维 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/liujing319/article/details/88639858
版权

虚拟主机用户可以在.htaccess文件中添加如下代码过滤TRACE请求:

RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

•服务器用户在httpd.conf尾部添加如下指令后重启apache即可:

TraceEnable off

 

呵呵镜
关注
专栏目录
远程WWW服务支持TRACE请求
草衣的博客
05-30 2万+
最近扫描项目所在的服务器发现一个漏洞，名称叫“远程WWW服务支持TRACE请求”，提供的解决办法没多大用处，只说是“管理员应禁用WWW服务对TRACE请求的支持”，但具体怎样做不太清楚，上网搜了一下，利用apache服务器的rewrite功能，对TRACE请求进行拦截，以下是解决办法。 详细描述 远端WWW服务支持TRACE请求。RFC 2616介绍了TRACE
web漏洞-远端WWW服务支持TRACE请求
热门推荐
qq_35578446的博客
06-13 1万+
远端WWW服务支持TRACE请求。RFC 2616介绍了TRACE请求，该请求典型地用于测试HTTP协议实现。
远端WWW服务支持TRACE请求漏洞修复
最新发布
jeremypeng01的博客
09-02 183
修改后：GEt请求正常访问，TRACE请求被拒绝。
远端WWW服务支持TRACE请求(渗透测试复现及修改)
qq_42449510的博客
07-30 9240
关闭TRACE方法一、TRACE漏洞信息漏洞描述漏洞危害二、验证方法1.1 配置Java 环境变量1.2 安装Burp Suite1.3 使用Burp suite测试三、关闭TRACE请求 一、TRACE漏洞信息 漏洞描述 目标WEB服务器启用了TRACE方法。TRACE方法是HTTP（超文本传输）协议定义的一种协议调试方法，该方法使得服务器原样返回任何客户端请求的内容（可能会附加路由中间的代理服务器的信息），由于该方法原样返回客户端提交的任意数据，因此，可用来进行跨站脚本（XSS）攻击，这种攻击方式又称
Apache服务器关闭TRACE Method请求方式的方法
01-20
如何关闭Apache的TRACE请求 •虚拟主机用户可以在.htaccess文件中添加如下代码过滤TRACE请求: RewriteEngine onRewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)RewriteRule .* – [F] •服务器用户在httpd.conf尾部...
Spring Boot异常处理静止trace
08-25
Spring Boot 异常处理静止 trace 一、Spring Boot 异常处理简介 在 Spring Boot 应用程序中，异常处理是一个非常重要的方面。异常处理可以帮助我们更好地处理应用程序中的错误，提高应用程序的稳定性和可靠性。...
远端WWW服务支持TRACE请求。RFC 2616介绍了TRACE请求，该请求典型地用于测试HTTP协议实现。攻击者利用TRACE请求，结合其它浏览器端漏洞，有可能进行跨站脚本攻击，获取敏感信息，比如cookie中的认证信息，这些敏感信息将被用于其它类型的攻击。
06-10
TRACE 请求方法允许客户端查看请求在传输过程中对服务器端产生的影响，因此它通常用于测试和诊断。但是，TRACE 请求方法也可以被攻击者用于跨站脚本攻击和其他类型的攻击，因为它允许攻击者查看服务器响应并获取敏感...
springboot项目解决www的trace漏洞
碎片令人怀念的的博客
08-25 5372
最近公司一直对安全方面抓的较紧，今天需要升级fastjson的漏洞，明天升级组件中引用的jackson漏洞，还有跨域等，这里针对项目中的一个www攻击trace漏洞的解决进行记录下： 1、首先应用部署到linux环境后，检查trace漏洞用如下命令： curl -i -s -k -X $'TRACE' \ -H $'Host: 10.11.10.11:9801' -H $'Pragma: no-cache' -H $'Cache-Control: no-cache' -H $'DNT: 1' .
[CVE-2003-1567]主机支持TRACE漏洞，禁用方法
weixin_34402090的博客
05-27 2969
2019独角兽企业重金招聘Python工程师标准>>> ...
远端WWW服务支持TRACE请求漏洞修复(linux)
edonzhon
03-04 7458
系统版本 CentOS Linux release 7.4.1708 (Core) 内核版本 Linux ngiosSvr 3.10.0-693.el7.x86_64 #1 SMP Tue Aug 22 21:09:27 UTC 2017 x86_64 x86_64 x86_64 GNU/Linux apache版本： 1.漏洞详情如下 2.修复方式： 在httpd.conf的...
“远端www服务支持TRACE请求“验证及修复jetty,非框架，内嵌版本
weixin_44530086的博客
03-31 914
jetty过滤TRACE请求
远程WWW服务支持TRACE请求（tomcat漏洞修复及测试方案）
weixin_42740540的博客
06-10 5486
近期主机安全扫描除了安全漏洞，如图 看到该问题的第一思路，找到具体端口号对应的应用。主机配置httpd服务信息。最终发现主机上并未开启httpd服务。应用是基于tomcat发布的，并且为springboot的内嵌tomcat。意思就是说跟主机侧无关，需要调整应用侧代码。于是百度 tomcat传统形式通过配置web.xml达到禁止不安全的http方法 <security-constraint> <web-resource-collection...
Apache 禁用远端WWW服务支持TRACE请求
zhg13361的博客
11-24 640
【代码】Apache 禁用远端WWW服务支持TRACE请求。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值