工具Acunetix web scanner 扫描的漏洞修复

1、HTML form without CSRF protection

解决：添加一个 <input type="hidden" name="session"  autocomplete="off"  class="layui-input" value="12345"/>

其中value的值是从后台传递过来的，提交表单时验证

2、User credentials are sent in clear text

解决：密码的name不要命名带有password，可以命名为pwd

如 ：

<input type="password" name="pwd" id="pwd" lay-verify="StrPassword" autocomplete="off" placeholder="这里输入密码" class="layui-input" />

 

3、Unencrypted __VIEWSTATE parameter

解决：Open Web.Config and add the following line under the <system.web> element:

<machineKey validation="AES"/> 

 

4、Vulnerable Javascript library

解决：更换最新版本的js文件

 

5、Application error message

解决：action内部出现了错误，用try catch处理下即可