原

隐藏Tomcat版本信息

2013年07月31日 20:04:42 阅读数：10645
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/spy19881201/article/details/9672211

  1. 首先找到这个jar包，$TOMCAT_HOME/lib/catalina.jar
  2. 依次路径\org\apache\catalina\util\ServerInfo.properties 


将其改掉即可

阅读更多 收藏
分享
还能输入1000个字符

tomcat隐藏版本号

03-28 阅读数 6461

tomcat隐藏版本号

修改或隐藏linux服务器上tomcat的版本号

10-08 阅读数 2173

1.进入tomcat2.进入lib文件夹找到catalina.jar文件3.解压该文件unzipcatalina.jar4.进入org/apache/catalina/util编辑文件ServerIn... 博文 来自： Tony威的博客

如何去掉tomcat管理界面

05-09 阅读数 7039

【问题描述】如何去掉tomcat管理界面刚打开tomcat，默认访问的是tomcat管理页面，比如XXX.com不带项目名的话：如果要去掉默认该界面，可以重命名tomcat目录下的ROOT，并新建空文... 博文 来自： liu_chenglong的博客

怎么把后台的客户敏感信息隐藏掉，前端显示为隐藏信息，但是要传送给银联，信息必须是完整的，这个怎么弄？

07-19

- 问答

Apache隐藏版本号及其它敏感信息

03-28 阅读数 306

原文地址1)主配置中启用httpd-default.conf文件：conf/httpd.Conf找到httpd-default.conf，删除前面的注释“#”2)修改httpd-default.con... 博文 来自： qq_37880655的博客

如何隐藏Tomcat服务器Response Header中server信息

10-19 阅读数 3406

隐藏服务器在ResponseHeader中的信息，是为了防止服务器的版本信息泄露，也是为了站点安全进行的防护措施。那么我们如何防止我们服务器信息泄露呢？其实很简单，只需要在$CATALINA_HOME... 博文 来自： Rome was not built in one day

tomcat屏蔽版本信息

10-24 阅读数 7

用压缩软件打开lib\catalina.jar 包找到org\apache\catalina\util\ServerInfo.propertiesServerInfo.properties 这个文件是... 博文 来自： myjcwy的专栏

页面报错时隐藏Tomcat信息

08-14 阅读数 431

要在apache-tomcat-7.0.52\lib目录下找到catalina.jar，使用解压工具打开，找到ServerInfo.properties，如图：双击打开ServerInfo.prope... 博文 来自： 我是IT小菜鸟的博客

Apache Tomcat 隐藏错误页面的版本号的方法

11-16 阅读数 3513

ApacheTomcat隐藏版本号的具体步骤 博文 来自： m700liu的博客

隐藏apache、tomcat版本方法

03-14 阅读数 45

隐藏apache版本一般情况下，软件的漏洞信息和特定版本是相关的，因此，软件的版本号对攻击者来说是很有价值的。 在默认情况下，系统会把Apache版本模块都显示出来（http返回头信息）。如果列举目录... 博文 来自： iteye_12587的博客

隐藏tomcat黑窗口

04-10 阅读数 612

在启动tomcat应用的时候总是会出现命令窗口，确实有这个命令窗口可以方便我们跟踪，但是也给我们带来了麻烦。想要隐藏该窗口的话可以将tomcat做成服务，具体步骤如下：在命令行下进入Tomcat下的B... 博文 来自： qq_34328582的博客

隐藏web服务器banner信息

01-26 阅读数 2563

1、隐藏apache中的信息  在apache的http.conf中添加或修改成如下二条代码即可：  ServerSignatureOff  ServerTokensProd  2、隐藏php中的信息... 博文 来自： iiiiiiiiiiii9的专栏

修改iis的banner实现操作系统版本的隐藏

07-17
构建高安全级别的主机系统的时候，对于NT系统往往有一个很尴尬的地方就是IIS的返回BANNER会很容易的泄露当前主机上NT的版本。不要轻易的泄露你的系统信息，对于真正的入侵尽量拖延和扰乱入侵者的视线。
下载

隐藏/屏蔽服务器信息与web软件版本信息

09-29 阅读数 3680

http://www.opsers.org/security/hide-mask-information-and-web-server-software-version-information.htm... 博文 来自： niao_ye

Tomcat8安装， 安全配置与性能优化

05-10 阅读数 2.5万

一、Tomcat安装 官网：http://tomcat.apache.org/ Tomcat8官网下载地址：http://tomcat.apache.org/download-80.cgi 为了便于文... 博文 来自： our_sky的博客

当tomcat 404 时 如何去除 版本信息

07-05 阅读数 471

当tomcat404时如何去除版本信息: ApacheTomcat......解决方法：在web.xml里加上这段<error-page>   <error-... 博文 来自： qq_28194677的博客

tomcat版本号进行隐藏或者删除

07-06 阅读数 270

如果tomcat的版本号暴露出来，会有人利用该版本所存在的漏洞进行攻击，系统存在一定的风险，所以要对tomcat的版本号进行隐藏或者删除方法/步骤1.修改之前默认报错页面信息会暴露出版本号2.进入to... 博文 来自： 奔跑的犀牛

Tomcat错误信息（服务器版本号）泄露（低危）

11-17 阅读数 4376

一、问题描述Tomcat报错页面泄漏ApacheTomcat/7.0.52相关版本号信息，是攻击者攻击的途径之一。因此实际当中建议去掉版本号信息。二、解决办法1、进入到tomcat/lib目录下，用电... 博文 来自： JustinQin

安装的tomcat如何查找版本号

07-18 阅读数 589

命令行查找配置环境变量的情况下 前提：tomcat在环境变量中配置成功，若为未配置环境变量不能再任意目录下访问，请看下面为配置环境变量的操作：配置成功环境变量的，win（键盘上的window键）+R,... 博文 来自： 小龙人的博客

tomcat版本切换

08-06 阅读数 263

电脑安装了tomcat6和tomcat7，安装方式都是从官网下载的对应版本的无源码的压缩包，解压到指定路径即可。当前电脑配置的是tomcat6的版本，当我需要使用tomcat7的版本时，启动服务，总是... 博文 来自： weixin_42258413的博客

如何隐藏、修改tomcat版本号

09-05 阅读数 77

如果tomcat的版本号暴露出来，会有人利用该版本所存在的漏洞进行攻击，系统存在一定的风险，所以要对tomcat的版本号进行隐藏或者删除工具/原料 tomcat linux 方法/步骤 1 修改之... 博文 来自： weixin_38200154的博客

隐藏服务器header与web软件版本信息

01-15 阅读数 157

引入  每次当浏览器向Web服务器发起一个请求的时，都会伴随着一些HTTP头的发送.而这些HTTP头是用于给Web服务器提供一些额外信息以便于处理请求。比如说吧。如果浏览器支持压缩功能，则浏览器会发送... 博文 来自： Enweitech Software Works

001.服务器信息泄露X-Powerd-By

08-05 阅读数 24

1.问题描述：服务器信息泄露：X-Powered-ByServlet/2.5JSP/2.1   2.针对Webloigc服务器修复办法：    进入Webloigc控制台，选择base_domain-... 博文 来自： wrnie的博客

隐藏服务器版本信息

12-21 阅读数 526

隐藏apache版本信息:开启httpd.conf，加入以下两行:ServerTokensProductOnlyServerSignatureOff隐藏PHP版本信息：开启php.ini，加入:exp... 博文 来自： 关雷

Apache、PHP 隐藏版本信息

03-30 阅读数 1757

http://yfyfj.blog.163.com/blog/static/1542478420111122914470/ 一、apache apache 的httpd.conf 有两个配置... 博文 来自： 张同光 (Tongguang Zhang)：Hello everyone !

TOMCAT修改banner信息

04-24 阅读数 4829

HTTPServer响应请求时会给出Server信息，例如：Server:Apache-Coyote/1.1这个Banner给入侵者提供了一定的指示作用。为了安全起见，要求更改这个信息，以起到一定的迷... 博文 来自： 潘敬

Apache Tomcat 信息泄露漏洞存在于所有版本

03-01 阅读数 5742

ApacheTomcat信息泄露漏洞存在于所有版本CVE(CAN)ID: CVE-2016-8745更新日期：2017-1-5重要程度：重要受影响的版本：ApacheTomcat9.0.0.M1to9... 博文 来自： u013568834的专栏

隐藏tomcat页面异常显示的版本信息

08-09 阅读数 384

1.正常情况下，tomcat遇到404或500会返回版本信息：2.有时我们不需要暴露版本信息，像这样：3.只需要修改apache-tomcat-7.0.59的lib目录下的catalina.jar4.... 博文 来自： Jalen备忘录

查看已安装Tomcat的版本号

09-09 阅读数 4277

Tomcat提供了一个查询自身版本号的方法，要查询Tomcat的版本号，必须知道Tomcat所在的准确目录。在Mac系统下，Tomcat一般安装在/Library/Tomcat/bin。打开终端（Te... 博文 来自： 摩西的专栏

查看Tomcat版本及多版本切换

10-31 阅读数 3326

查看Tomcat版本及多版本切换。欢迎转载、指正，互相学习，共同进步。 博文 来自： quyan2017的博客

解决eclipse中tomcat提示404问题

09-08 阅读数 3万

引言  在配置项目环境的时候遇到这么一个问题，在jdkmaventomcat都配置完成以后，在浏览器中输入：localhost：8080来准备启动tomcat的时候，提示404错误。重新检查所有的配置... 博文 来自： 郑浩 架构师之路

屏蔽/隐藏tomcat目录列表

08-03 阅读数 1745

YIZwww.yiz.nametomat缺省情况下，如果你访问tomat下的一个web应用，当你输入的是一个目录名，但是该目录下没有一个可用的默认页面文件(index.jsp/default.jsp/... 博文 来自： 蛙声梦塘-Yizdream 专栏

tomcat 禁用不安全的http请求模式

07-29 阅读数 3.2万

tomcat禁用不安全的http请求方式（转）1：我的配置web.xml(url下禁用的请求方式) /* PUT DELETE HEAD OPTIONS TRACE ... 博文 来自： 刘书的IT博客

APACHE+JBOSS隐藏服务器信息

04-01 阅读数 17

 转发自：http://exjava2.iteye.com/blog/838014 在一般情况下,我们可以在httpheader里看到服务器构建的信息,如:Server:Apache/2.0.61(U... 博文 来自： LargeBean日月积累

javaWeb中由于报错页面暴露服务器版本等重要信息统一设置错误页面

01-09 阅读数 48

1、新建a.jsp页面，输入如下代码，由于分母为0，肯定代码异常2.访问浏览器，页面展示如下，很不友好，且暴露服务器版本等重要信息3.在a.jsp页面顶部增加代码errorPage="/er...

隐藏和伪装Apache的版本号

01-07 阅读数 6807

通常，软件的漏洞信息和特定版本是相关的，因此，版本号对黑客来说是最有价值的。　　在默认情况下，系统会把Apache版本模块都显示出来(http返回头)。如果列举目录的话，会显示域名信息(文件列表正文)... 博文 来自： mypchome

windows系统 隐藏tomcat命令行窗口(cmd窗口)

01-25 阅读数 628

1、在cmd中进入到tomcat\bin 2、输入命令'service.batinstall[服务名字]'，之后tomcat就会被加入系统服务中，使用wins+r输入'services.msc'可以查... 博文 来自： yhx01的博客

Apache中间件安全配置

08-11 阅读数 244

    这是我参考别人的过程，又自己亲身实践做的，中间出现了一些问题，不过幸好已经解决啦，所以把这个写下来，方便大家来学习。1.隐藏错误详情页banner在访问站点时，随便访问一个不存在的页面，如果站... 博文 来自： Wpsec 小志

中间件漏洞以及防护

09-01 阅读数 4394

0xx01apachetomcatapache是普通服务器本身只支持html网页，及支持静态网页，也可以通过插件支持php，但是和php，cgi，jsp结合支持动态网页就需要tomcat的支持。Apa... 博文 来自： P1rate

Web 中间件漏洞

08-22 阅读数 491

1.TomcatTomcat是ApacheJakarta软件组织的一个子项目，Tomcat是一个JSP/Servlet容器，它是在SUN公司的JSWDK（JavaServerWebDevelopmen... 博文 来自： tdcoming'blog

安全测试——中间件漏洞

10-12 阅读数 1062

weblogic1.ssrf漏洞能通过http://ip:port/uddiexplorer/SearchPublicRegistries.jsp访问到页面该漏洞由uddiexplorerwar包引起... 博文 来自： frgzs的博客

（二）内网渗透之tomcat中间件漏洞

10-19 阅读数 154

使用端口扫描、漏洞扫描验证扫描目标开放的端口，在对应端口上开放的服务，运行该服务的软件和版本号。如果只是使用端口扫描，只是发现开放的端口，接着使用nc、nmap可以获取端口上服务的banner信息，获... 博文 来自： 爱上卿的博客

windows查看tomcat版本信息

11-24 阅读数 4188

tomcat提供了查看版本信息的bat工具， 博文 来自： lkx94的专栏

改变您的HTTP服务器的缺省banner

01-27 阅读数 7807

（以下方法仅针对IISAsp.net） 服务器扫描发现漏洞，其中一个是： 可通过HTTP获取远端WWW服务信息[Microsoft-IIS/8.5]漏洞描述本插件检测远端HTTPServer信息。这可... 博文 来自： ysum6846的博客

修改常见服务器的banner

02-04 阅读数 1.7万

curl-Iyourdomain.com能看到什么？Server:ApachexxxPHPxxxXXXxxx，明码实价，一字排开。这是干嘛，卖菜呢？我们不妨看看curl-Iwww.google.com... 博文 来自： cnbird's blog

如何处理tomcat默认错误页面

12-31 阅读数 6328

受够了Tomcat默认的那个错误页面还有就是报错页面一样的难看！~ok分享一个方法：1.首先准备一个漂亮的错误页面：404.html您访问的页面不存在/*reset及clear*/body,div,d... 博文 来自： 挨踢界小人物

中间件漏洞整理

09-20 阅读数 2122

IISlIIS解析漏洞IIS6.0解析利用方法有两种：1.目录解析建立xx.asp为名称的文件夹，将asp文件放入，访问/xx.asp/xx.jpg，其中xx.jpg可以为任意文件后缀，即可解析2.文... 博文 来自： Q1n6

隐藏Linux版本信息显示

08-21 阅读数 1806

在登录Linux主机本地（非CRT连接）前，会显示系统的版本和内核。为了安全我们应该隐藏它。登录信息显示数据:/etc/issue(无论登录成功与否都会显示)清空的命令>/etc/issue或cat/... 博文 来自： _今已亭亭如盖矣

web页面请求隐藏影响的IIS信息头及版本

07-27 阅读数 2292

老外的一篇文章，可以看看，地址：https://blogs.msdn.microsoft.com/varunm/2013/04/23/remove-unwanted-http-response-hea... 博文 来自： 每天进步一点点

nginx隐藏版本信息

02-07 阅读数 1855

1.源码编译安装一份nginxtarxzfnginx-1.11.9.tar.gzcdnginx-1.11.9./configure--prefix=/usr/local/nginxmake&&make... 博文 来自： 那些年匆匆

图像缩放双线性插值算法

03-25 阅读数 11700

插值算法对于缩放比例较小的情况是完全可以接受的，令人信服的。一般的，缩小0.5倍以上或放大3.0倍以下，对任何图像都是可以接受的。最邻近插值（近邻取样法）：　　最临近插值的的思想很简单。对于通过反向变...

【小程序】微信小程序开发实践

11-07 阅读数 92652

帐号相关流程注册范围 企业 政府 媒体 其他组织换句话讲就是不让个人开发者注册。 :)填写企业信息不能使用和之前的公众号账户相同的邮箱,也就是说小程序是和微信公众号一个层级的。填写公司机构信息,对公账... 博文 来自： 小雨同学的技术博客

反射获取枚举上的注解

04-22 阅读数 5939

关于反射获取枚举上的信息，javaSE的jdk相关API里面并没有提供方法，直接获取也只能获取到enum类上的注解，上网搜了半天，中文没搜到解决方法结果，感觉太坑爹了，于是记录且分享如下： 一、前言... 博文 来自： 逆风奔跑。。不要去考虑什么天赋异禀，一切都来自经历和渴望。

虚拟机Linux如何使用笔记本电脑的前置摄像头

12-04 阅读数 9296

一、Windows设置1.点击开始->运行，在对话框中输入”services.msc”，回车，打开windows服务管理器。2.在服务列表中选中”VMware USB Arbitration Serv... 博文 来自： fendoubasaonian的专栏

手把手教你整合最优雅SSM框架：SpringMVC + Spring + MyBatis

06-19 阅读数 163506

小疯手把手带你整合SpringMVC+Spring+MyBatis三大框架，俗称SSM，用它完全代替传统的SSH框架，把它们最优雅的一面发挥出来。整合配置结束后，会有一个应用实例“图书管理系统”带给大... 博文 来自： 小疯的代码健身房

POJ 2104 K-th Number【整体二分 + 树状数组】

04-29 阅读数 2088

本来只是想学一下CDQ，还是先把整体二分搞懂一点。这题窝几个月前分别用划分树，树套树，主席树和挑战上介绍的分桶法实现了一发（然而现在都忘得差不多了） 最快的是划分树，其次是主席树，然后是树套树，... 博文 来自： Tuesday

关于SpringBoot bean无法注入的问题（与文件包位置有关）

12-16 阅读数 92093

问题场景描述整个项目通过Maven构建，大致结构如下： 核心Spring框架一个module spring-boot-base service和dao一个module server-core 提供系统... 博文 来自： 开发随笔

java delphi aes 加密与解密文件兼容算法

02-03 阅读数 3034

本文在oracle jdk 1.8, delphi xe3下面测试加密与解密模式都成功通过。 java端加密与解密算法代码 package com.shit; import java.io.By... 博文 来自： 程序员记事本

java 集合(List)元素分组

01-04 阅读数 20644

package list.arraylist; import java.util.ArrayList; import java.util.List; /** * 此类实现了集合按某种规则分组... 博文 来自： Java and Ruby

linux上安装Docker(非常简单的安装方法)

06-29 阅读数 127257

最近比较有空，大四出来实习几个月了，作为实习狗的我，被叫去研究Docker了，汗汗！ Docker的三大核心概念：镜像、容器、仓库 镜像：类似虚拟机的镜像、用俗话说就是安装文件。 容器：类似一个轻量... 博文 来自： 我走小路的博客

Java WEB 分页实现

04-16 阅读数 15997

分页实现的效果：      /**/ 组图0-1.分页实现效果图一       /**/ 组图0-2.分页实现效果图二 一、从效果可以看出内容由两部分组成： 1.学生信息     数据库中插入一些记录... 博文 来自： niaonao

plsql的命令（command）窗口与sql窗口有什么区别20170620

06-21 阅读数 11257

command窗口是命令窗口，即为sqplus窗口，有命令提示符，识别sqlplus命令，基本的命令都可以执行 sql仅可执行DDL、select、DML等... 博文 来自： Ape55的博客

Hive小文件合并

01-31 阅读数 22835

Hive的后端存储是HDFS，它对大文件的处理是非常高效的，如果合理配置文件系统的块大小，NameNode可以支持很大的数据量。但是在数据仓库中，越是上层的表其汇总程度就越高，数据量也就越小。而且这些... 博文 来自： yycdaizi的专栏

配置简单功能强大的excel工具类搞定excel导入导出工具类(一)

09-22 阅读数 29260

对于J2EE项目导入导出Excel是最普通和实用功能,本工具类使用步骤简单,功能强大,只需要对实体类进行简单的注解就能实现导入导出功能,导入导出操作的都是实体对象. 请看一下这个类都有哪些功能:   ... 博文 来自： 李坤 大米时代 第五期

Java中BIO、NIO和AIO的区别和应用场景

04-21 阅读数 3270

最近一直在准备面试，为了使自己的Java水平更上一个档次，拜读了李林峰老师的《Netty权威指南》，了解了Java关于IO的发展和最新的技术，真是受益匪浅，现在把我总结的关于BIO、NIO和AIO的区... 博文 来自： 我的编程世界

python图片处理类之~PIL.Image模块(ios android icon图标自动生成处理)

08-31 阅读数 16436

1.从pyCharm提示下载PIL包  http://www.pythonware.com/products/pil/   2.解压后，进入到目录下 cd /Users/jianan/Dow... 博文 来自： 专注于全栈游戏开发

centos 查看命令源码

11-19 阅读数 23040

# yum install yum-utils 设置源: [base-src] name=CentOS-5.4 - Base src - baseurl=http://vault.ce... 博文 来自： linux/unix

ffmpeg 常用命令汇总

06-15 阅读数 40756

（经常用到ffmpeg 做一些视频数据的处理转换等，用来做测试，今天总结了一下，参考了网上部分朋友的经验，一起在这里汇总了一下，有需要的朋友可以收藏测试一下，有问题欢迎在下面回帖交流，谢谢;by t... 博文 来自： fei的专栏

执行转换时如何让Kettle记录错误并继续执行？——记一种解决方案

05-13 阅读数 14185

如题，近几天在利用Kettle进行数据迁移的工作（也就是把数据全量导入到新数据库中，其中有些字段有些许调整），在写好脚本并执行后发现一个很严重的问题——每次脚本在执行到某个位置的时候就会意外停止，如下... 博文 来自： Amour

强连通分量及缩点tarjan算法解析

11-16 阅读数 287035

强连通分量： 简言之 就是找环（每条边只走一次，两两可达） 孤立的一个点也是一个连通分量   使用tarjan算法 在嵌套的多个环中优先得到最大环( 最小环就是每个孤立点）   定义： int Ti... 博文 来自： 九野的博客

Java设计模式学习08——组合模式

11-02 阅读数 5622

一、组合模式适用场景把部分和整体的关系用树形结构来表示，从而使客户端可以使用统一的方式对部分对象和整体对象进行管理。二、组合模式结构 抽象构件(Conponent)角色：所有类的共有接口，定义了叶子和... 博文 来自： 小小本科生成长之路

windows环境下安装配置dlib（上）

01-29 阅读数 13100

最近一个project要用到人脸检测（face detection），发现一个叫dlib的toolkit很好用，detect的灵敏度和marker点的准确度都比较高。 dlib在Ubuntu上安装编译... 博文 来自： Tina_ZHOU3的博客

机器学习总结（一）：常见的损失函数

03-30 阅读数 30799

这是博主的第一篇博客，mark一下，希望今后能够坚持下去。博主是机器学习菜鸟，将来希望从事机器学习的工作，最近在整理机器学习的知识点，将这些总结的文字以博客的形式展现出来，一是便于复习，二是分享出来希... 博文 来自： 以梦为马，不负韶华

机器学习 机器学习课程 机器学习教程 深度学习视频教程 深度学习学习
c# 读取版本信息 c++ 访问tomcat c#项目 tomcat c++获取文件版本信息 c#中隐藏文件版本信息 python教程+chm python教程百家号

没有更多推荐了，返回首页
注册