AppScan 漏洞扫描，响应状态为“200 OK”

APPScan 扫描系统遇到如下问题，可通过修改HttpServletResponse中setStatus状态码不为200解决，此处我修改为301。

1、Oracle Application Server PL/SQL 未授权的 SQL 查询执行

如图1所示问题：

图1

本系统使用的是MySQL，所以不需要去修改关于Oracle 的配置，造成这个问题的主要原因是：系统使用 /api/admin/user/owa_util.listprint?p_theQuery=SELECT%20*%20FROM%20SYS.TAB&p_cname=&p_nsize= 时请求返回的响应状态码为 “200 ok”，如图二所示：

图2

解决办法：访问系统无关请求时，设置返回状态码 301。如图3所示： 

图3

这个只是根据自己项目不同，在Severlet中设置返回的状态码。

 

2、Oracle 日志文件信息泄露

如图5所示问题：