服务器-tomcat
心越IT
天天向上
展开
-
检测到目标URL存在http host头攻击漏洞
详细描述 为了方便的获得网站域名,开发人员一般依赖于HTTP Host header。例如,在php里用_SERVER["HTTP_HOST"]。但是这个header是不可信赖的,如果应用程序没有对host header值进行处理,就有可能造成恶意代码的传入。 解决办法 web应用程序应该使用SERVER_NAME而不是hos...原创 2019-01-08 15:58:20 · 76 阅读 · 1 评论 -
配置Tomcat使用https协议
一. 创建tomcat证书 这里使用JDK自带的keytool工具来生成证书: 1. 在jdk的安装目录\bin\keytool.exe下打开keytool.exe 2. 在命令行中输入以下命令: keytool -genkeypair -alias "tomcat" -keyalg "RSA" -keystore "g:\tomcat.keystore" ...原创 2019-01-30 10:08:40 · 69 阅读 · 1 评论