Web中低危漏洞之加密会话(ssl)Cookie中缺少Secure属性的处理方法

最新推荐文章于 2024-06-19 16:46:58 发布

devops_sre

最新推荐文章于 2024-06-19 16:46:58 发布

阅读量2k

点赞数

分类专栏： security 文章标签： html

本文链接：https://blog.csdn.net/weixin_42715225/article/details/108554623

版权

security 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

前言

网址使用ssl后，如未对Cookie进行处理，会有中低危漏洞的产生

漏洞呈现

在这里插入图片描述

解决

在html静态页面的head部添加如下内容:

<meta http-equiv="Expires" content="0">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-control" content="no-cache,must-revalidate">
<meta http-equiv="Cache" content="no-cache">

示例

... ...
<head>
... ...
<meta http-equiv="Expires" content="0">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Cache-control" content="no-cache,must-revalidate">
<meta http-equiv="Cache" content="no-cache"> 
... ...
<title>my site</title>
... ...

结语

… …

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

devops_sre

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Web中低危漏洞之加密会话(ssl)Cookie中缺少Secure属性的处理方法

前言网址使用ssl后，如未对Cookie进行处理，会有中低危漏洞的产生漏洞呈现解决在html静态页面的head部添加如下内容:<meta http-equiv="Expires" content="0"><meta http-equiv="Pragma" content="no-cache"><meta http-equiv="Cache-control" content="no-cache,must-revalidate"><meta http-
复制链接

扫一扫