ThinkPHP框架如何修改X-Powered-By

最新推荐文章于 2024-03-06 17:36:38 发布
最新推荐文章于 2024-03-06 17:36:38 发布
阅读量600 收藏
点赞数
文章标签： php
原文链接：http://www.cnblogs.com/coolid/p/3268387.html
版权

 

以前用ThinkPHP框架开发了一个小网站，前几天查询页面HTTP状态发现，里面有一项：
X-Powered-By: ThinkPHP 2.0
这样虽然没什么，但感觉如果别有用心的人查询会知道你是用这个框架开发的，有可能针对该框架的漏洞进行相关活动。
如果要修改这个X-Powered-By，怎么办呢？
其实很简单，我们打开视图类文件：
ThinkPHP/Lib/Think/Core/View.class.php
找到这个方法fetch()
可以看到：
header("X-Powered-By:ThinkPHP".THINK_VERSION);
将这行删除掉，或者修改成你自己的

转载于:https://www.cnblogs.com/coolid/p/3268387.html

躲不过这哀伤
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Thinkphp6+nginx-rtmp实现大型娱乐互动直播平台
06-30
ThinkPHP6 + obs + Nginx-rtmp + xgplayer + workerman + layui 实现大型企业级全民娱乐互动直播平台。直播，已然成为当下最炙热的互联网名词，从娱乐互动到直播购物，从视频会议到直播教育，直播的场景出现在了生活的方方面面。对于一位互联网从业者，如不掌握直播开发技术，显然是与时代脱轨，与潮流背道而行，但直播技术体型盘根错节，纷繁复杂，绝大部分课程只描述其冰山一角，学习者往往只见树木，不见森林，难以独立开发直播应用。鉴于这种情况，我决定录制一套系统、全面、深入的直播课程，手把手教会大家开发直播应用，无论是前端华丽、炫酷的界面还是后端严谨复杂的逻辑都一一为你呈现。
thinkphp3.23+B-JUI开发的CRM.rar
12-04
thinkphp3.23+B-JUI开发的CRM
基于ThinkPHP8和Element-Plus的在线教育平台设计源码
最新发布
04-04
本设计源码提供了一个基于ThinkPHP8和Element-Plus的在线教育平台。项目包含9313个文件，主要使用PHP编程语言，并包含了JavaScript、Vue、CSS、Java、微信小程序、C#、HTML、TypeScript和Shell。文件类型包括3516个PHP源代码文件、2313个JavaScript脚本文件、713个PNG图片文件、532个Vue组件文件、420个Markdown文档、302个CSS样式文件、205个JSON配置文件、193个GZ压缩文件、135个TXT文本文件和135个Java源代码文件。该平台技术架构包括thinkphp8、element-plus和uniapp，提供知识付费、学习刷题、在线考试、在线直播教育等功能，支持SAAS框架，并支持发布iOS、Android、公众号、H5以及各种小程序。适合用于学习和实践PHP、JavaScript、Vue、CSS、Java、微信小程序、C#、HTML、TypeScript和Shell技术，以及开发基于ThinkPHP8和Element-Plus的在线教育平台相关的系统。
thinkphp5.X-Batch-getshell-master.rar
03-31
thinkphp5各版本通用poc
隐藏X-Powered-By,不显示网站开发语言
是日已过，命亦随减的博客
06-30 781
参考： https://blog.csdn.net/qq_27517377/article/details/97376737?ops_request_misc=%257B%2522request%255Fid%2522%253A%2522162503530616780255245703%2522%252C%2522scm%2522%253A%252220140713.130102334…%2522%257D&request_id=162503530616780255245703&biz_id
在HTTP请求的header头里面，为什么有的时候有X-Powered-By这个值，有的时候没有呢？
Misslay's
09-05 8157
x-powered-by不是Apache或者Nginx输出的，而是由语言解析器或者应用程序框架输出的, 这个值的意义用于告知网站是用何种语言或框架编写的。 例如： php PHP标准输出是：X-Powered-By: PHP/5.2.1 ，可在php.ini中增加或修改 expose_php = Off关闭。 thinkphp 而使用了ThinkPHP，会输出：X-Powered-By: T
X-Powered-by
qq_29566629的博客
03-03 4207
这是一个常见的非标准的HTTP响应头（很多有X-前缀的头都是非标准的），一般会包含php的版本，这样会造成一定的安全威胁，消除这个隐患的方式为： 修改 php.ini 文件。添加或修改 expose_php = Off ...
隐藏响应中的server和X-Powered-By
weixin_30340745的博客
07-14 1173
来源：https://www.yduba.com/biancheng-7831560074.html 有时候，我们用调试工具查看别人的网站时，经常看到 X-Powered-By:PHP/7.1.8 这样的一行和 Server:Apache/2.4.27 (Win32) OpenSSL/1.0.2l PHP/7.1.8 这样的一行。 如：用 chrome 的调试工具中的 networ...
nginx隐藏 X-Powered-By HTTP头
rojanzhang的专栏
12-26 7418
规则描述： x-powered-By表示网站是用什么技术开发的，它会泄漏开发语言、版本号和框架等信息，有安全隐患，需要隐藏掉。 根据： 审计描述： 检查nginx.conf文件，是否存在以下配置： proxy_hide_header X-Powered-By; 修改建议： 在nginx.conf文件中使用指令proxy_hide_header隐藏它 proxy_hide_h...
X-Powered-By: Servlet/3.0漏洞修复
范一刀的博客
03-06 3306
为防止Servlet/3.0漏洞泄露服务器端信息被攻击者利用针对性攻击，需采取以下措施进行加固： 1. 停止应用 a) 登陆was控制台 b) 应用程序—应用程序类型— WebSphere 企业应用程序 停止需要调整的应用 2. 修改server 依次选择 服务器—服务器类型— WebSphere Application Server 选择需要修改的server—Web容器设置—Web容器—定制属性----新建 名称： com.ibm.ws.webcontainer.disablexPoweredBy 值
ThinkPHP6.0.0---TP6.0.5框架包
10-29
该TP包是通过composer下载，包里含有ThinkPHP6.0.0---ThinkPHP6.0.5各版本
修改iis服务器编码,IIS 7修改http头信息--删除Server、X-Powered-By等(示例代码)
weixin_42516387的博客
08-12 637
删除X-Powered-By HTTP头IIS7中移除X-Powered-By HTTP头的方法是:1 启动IIS Manager2 点击计算机名3 选择你需要修改的站点并 双击 HTTP响应头部分4 所有的自定义HTTP头全在这里了，删除相应的头仅需要点击右边的 Remove 按钮删除X-AspNet-Version HTTP头修改web.config配置文件 在 块内添加下面这行删除X-As...
删除 Windows Server IIS 10 和 ASP.NET 中的 HTTP 响应标头
allway2的博客
08-19 2067
此外，某些应用程序，尤其是第三方应用程序，可能需要并依赖于 Server 标头。），但安全专家通常建议删除常见的服务器响应标头。攻击者可能会通过查看 Web 服务器返回的响应标头来获得有关您的服务器和网络的大量信息。在这篇文章中，我将向您展示如何在 IIS 中删除响应服务器标头。使用 web.config customHeaders 删除 IIS 中的 ASP.NET X-Powered-By 标头。重写响应头的有趣之处在于您可以显示自己的信息字符串。不幸的是，您不能真正删除 Server 标头。
HTTP 安全响应头（Security Response header）配置手册
sysin | SYStem INside
12-09 9870
HTTP 安全响应头（Security Response header）配置手册
Web服务器HTTP头信息公开 漏洞
热门推荐
hobe1的博客
07-16 1万+
远程Web服务器通过HTTP标头公开信息 远程Web服务器发送的HTTP标头公开了可以帮助攻击者的信息，例如Web服务器使用的服务器版本和语言。 解决办法 修改Web服务器的HTTP头以不公开关于底层Web服务器的详细信息。 服务器 Windows2008 r2 方法转载自：https://blog.51cto.com/chenchunjia/1958167 一、漏洞名称 漏洞名称 漏洞摘要 ...
隐藏nginx版本号，隐藏X-Powered-By
或非与博客
07-26 8615
隐藏Server的信息，Nginx版本号，在nginx.conf http段加上server_tokens off就可以隐藏掉nginx的版本号 http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_tim...
Response Header里的Server，X-Powered-By，X-AspNet-Version字段等敏感信息删除
amx_006的博客
11-28 5802
Response Header里的Server，X-Powered-By，X-AspNet-Version字段等敏感信息删除 目录 Web应用安全之Response Header 前言 1.1那些敏感的header 1.2删除敏感的header 1.2.1删除server字段 1.2.2删除X-Powered-By字段 1.2.3删除X-AspNet-Version字段 1.2.4删除X-AspNetMvc-Version 前言 通过抓包工具burp...
深入研究X-Powered-By头的安全隐患与解决方案
todoitbo的博客
03-06 1002
本文将深入探讨X-Powered-By头在ASP.NET中的潜在风险，以及是否有必要隐藏这一头信息。通过生动的例子和实用的建议，帮助读者理解如何通过去除或隐藏X-Powered-By头来提升站点的信息安全性。
thinkphp Access-Control-Allow-Origin 报错
09-13
3. 如果你使用的是 thinkphp 框架，可以在应用的配置文件中设置 Access-Control-Allow-Origin 头部字段的值。例如，可以在 config.php 文件中添加以下代码： ```php 'header' => [ 'Access-Control-Allow-Origin' =...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值