ThinkPHP框架如何修改X-Powered-By

最新推荐文章于 2024-03-06 17:36:38 发布

躲不过这哀伤

最新推荐文章于 2024-03-06 17:36:38 发布

阅读量617

点赞数

文章标签： php

原文链接：http://www.cnblogs.com/coolid/p/3268387.html

版权

以前用ThinkPHP框架开发了一个小网站，前几天查询页面HTTP状态发现，里面有一项：

X-Powered-By: ThinkPHP 2.0

这样虽然没什么，但感觉如果别有用心的人查询会知道你是用这个框架开发的，有可能针对该框架的漏洞进行相关活动。
如果要修改这个X-Powered-By，怎么办呢？
其实很简单，我们打开视图类文件：

ThinkPHP/Lib/Think/Core/View.class.php

找到这个方法fetch()
可以看到：

header("X-Powered-By:ThinkPHP".THINK_VERSION);

将这行删除掉，或者修改成你自己的

转载于:https://www.cnblogs.com/coolid/p/3268387.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

躲不过这哀伤

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

ThinkPHP6.0.0---TP6.0.5框架包

10-29

掌握ThinkPHP6.x框架，需要了解基础的PHP语法、MVC模式以及数据库操作。通过阅读官方文档，参与社区讨论，动手实践项目，可以迅速提升对框架的理解和使用技巧。总结，ThinkPHP6.0.0到6.0.5的演进体现了框架的持续...

在HTTP请求的header头里面，为什么有的时候有X-Powered-By这个值，有的时候没有呢？

Misslay's

09-05

8232

x-powered-by不是Apache或者Nginx输出的，而是由语言解析器或者应用程序框架输出的, 这个值的意义用于告知网站是用何种语言或框架编写的。例如： php PHP标准输出是：X-Powered-By: PHP/5.2.1 ，可在php.ini中增加或修改 expose_php = Off关闭。 thinkphp 而使用了ThinkPHP，会输出：X-Powered-By: T

参与评论您还未登录，请先登录后发表或查看评论

X-Powered-by

qq_29566629的博客

03-03

4399

这是一个常见的非标准的HTTP响应头（很多有X-前缀的头都是非标准的），一般会包含php的版本，这样会造成一定的安全威胁，消除这个隐患的方式为：修改 php.ini 文件。添加或修改 expose_php = Off ...

HTTP 请求的响应头部字段里的 X-powered-by 字段

汪子熙的专家技术分享

07-20

811

在第三个示例中，服务器使用的是 ASP.NET，这是一个用于构建 web 应用的 Microsoft 技术。信息对于开发者或者测试者可能有一定的参考价值，但是这个字段通常在生产环境中被移除，因为这可能暴露过多的系统信息给潜在的攻击者。例如，如果你知道你的服务器有一个特定的漏洞，你可能不想告诉世界你正在使用那个版本的服务器软件。虽然它可能在某些情况下有用，但在许多情况下，最好是移除或修改这个头，以防止提供给攻击者有用的信息。是 HTTP 响应头的一部分，用于指示生成该响应的技术或框架。头，以此来混淆攻击者。

隐藏响应中的server和X-Powered-By

weixin_30340745的博客

07-14

1215

来源：https://www.yduba.com/biancheng-7831560074.html 有时候，我们用调试工具查看别人的网站时，经常看到 X-Powered-By:PHP/7.1.8 这样的一行和 Server:Apache/2.4.27 (Win32) OpenSSL/1.0.2l PHP/7.1.8 这样的一行。如：用 chrome 的调试工具中的 networ...

深入研究X-Powered-By头的安全隐患与解决方案

todoitbo的博客

03-06

1544

本文将深入探讨X-Powered-By头在ASP.NET中的潜在风险，以及是否有必要隐藏这一头信息。通过生动的例子和实用的建议，帮助读者理解如何通过去除或隐藏X-Powered-By头来提升站点的信息安全性。

thinkphp5.X-Batch-getshell-master.rar

03-31

"thinkphp5.X-Batch-getshell-master"这个项目名暗示了该压缩包包含的是针对ThinkPHP5.x框架的批量getshell攻击方法集合，可能包括了不同版本的PoC（Proof of Concept）代码，用于演示和验证这些漏洞的存在。...

基于ThinkPHP8和Element-Plus的在线教育平台设计源码

04-04

该平台技术架构包括thinkphp8、element-plus和uniapp，提供知识付费、学习刷题、在线考试、在线直播教育等功能，支持SAAS框架，并支持发布iOS、Android、公众号、H5以及各种小程序。适合用于学习和实践PHP、...

基于ThinkPHP 5.1框架的lin-cms-tp5简易实用CMS设计源码

最新发布

10-06

该项目是一款基于ThinkPHP 5.1框架构建的简易实用CMS系统，包含84个文件，主要包括69个PHP文件、4个Git忽略文件、2个Markdown文件、2个htaccess文件、1个YAML文件、1个LICENSE文件、1个JSON文件、1个ICO文件、1个TXT...

thinkphp3.23+B-JUI开发的CRM.rar

12-04

本篇将详细介绍一个基于ThinkPHP3.23框架与B-JUI前端库开发的CRM系统的实现细节。一、ThinkPHP3.23框架 ThinkPHP3.23是ThinkPHP框架的一个稳定版本，它是一款基于MVC（Model-View-Controller）模式的轻量级PHP...

nginx隐藏 X-Powered-By HTTP头

rojanzhang的专栏

12-26

7577

规则描述： x-powered-By表示网站是用什么技术开发的，它会泄漏开发语言、版本号和框架等信息，有安全隐患，需要隐藏掉。根据：审计描述：检查nginx.conf文件，是否存在以下配置： proxy_hide_header X-Powered-By; 修改建议：在nginx.conf文件中使用指令proxy_hide_header隐藏它 proxy_hide_h...

X-Powered-By: Servlet/3.0漏洞修复

范一刀的博客

03-06

3480

为防止Servlet/3.0漏洞泄露服务器端信息被攻击者利用针对性攻击，需采取以下措施进行加固： 1. 停止应用 a) 登陆was控制台 b) 应用程序—应用程序类型— WebSphere 企业应用程序停止需要调整的应用 2. 修改server 依次选择服务器—服务器类型— WebSphere Application Server 选择需要修改的server—Web容器设置—Web容器—定制属性----新建名称： com.ibm.ws.webcontainer.disablexPoweredBy 值

HTTP 安全响应头（Security Response header）配置手册

sysin | SYStem INside

12-09

1万+

HTTP 安全响应头（Security Response header）配置手册

隐藏X-Powered-By,不显示网站开发语言

是日已过，命亦随减的博客

06-30

854

参考： https://blog.csdn.net/qq_27517377/article/details/97376737?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162503530616780255245703%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=162503530616780255245703&biz_id

Web服务器HTTP头信息公开漏洞

热门推荐

hobe1的博客

07-16

1万+

远程Web服务器通过HTTP标头公开信息远程Web服务器发送的HTTP标头公开了可以帮助攻击者的信息，例如Web服务器使用的服务器版本和语言。解决办法修改Web服务器的HTTP头以不公开关于底层Web服务器的详细信息。服务器 Windows2008 r2 方法转载自：https://blog.51cto.com/chenchunjia/1958167 一、漏洞名称漏洞名称漏洞摘要 ...

删除 Windows Server IIS 10 和 ASP.NET 中的 HTTP 响应标头

allway2的博客

08-19

2379

此外，某些应用程序，尤其是第三方应用程序，可能需要并依赖于 Server 标头。），但安全专家通常建议删除常见的服务器响应标头。攻击者可能会通过查看 Web 服务器返回的响应标头来获得有关您的服务器和网络的大量信息。在这篇文章中，我将向您展示如何在 IIS 中删除响应服务器标头。使用 web.config customHeaders 删除 IIS 中的 ASP.NET X-Powered-By 标头。重写响应头的有趣之处在于您可以显示自己的信息字符串。不幸的是，您不能真正删除 Server 标头。

隐藏nginx版本号，隐藏X-Powered-By

或非与博客

07-26

8879

隐藏Server的信息，Nginx版本号，在nginx.conf http段加上server_tokens off就可以隐藏掉nginx的版本号 http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_tim...

Response Header里的Server，X-Powered-By，X-AspNet-Version字段等敏感信息删除

amx_006的博客

11-28

6407

Response Header里的Server，X-Powered-By，X-AspNet-Version字段等敏感信息删除目录 Web应用安全之Response Header 前言 1.1那些敏感的header 1.2删除敏感的header 1.2.1删除server字段 1.2.2删除X-Powered-By字段 1.2.3删除X-AspNet-Version字段 1.2.4删除X-AspNetMvc-Version 前言通过抓包工具burp...

ThinkPHP框架的Property-Inference管理升级

在这个文档中，我们将探讨名为'property-inference-fl-master'的ThinkPHP项目，该项目被标记为ThinkPHP，暗示它可能是基于ThinkPHP框架开发的。我们将进一步深入分析这个项目，了解它可能包含的功能以及如何使用...