防止IIS返回錯誤信息泄露服務(wù)器敏感信息
添加時間:2014-5-25 0:03:00
添加:
思海網(wǎng)絡(luò)
對常規(guī)的腳本注入,一般需要提交參數(shù)后根據(jù)服務(wù)器的返回信息判斷是不是可以注入,可以通過設(shè)置將其默認錯誤消息屏蔽掉:
在 IIS管理器中打開"應(yīng)用程序調(diào)試"書簽,將"腳本錯誤消息"改為"發(fā)送文本",再自定義一個錯誤頁面或者是錯誤信息就可以了.
關(guān)鍵字:服務(wù)器、信息、應(yīng)用程序
新文章:
- CentOS7下圖形配置網(wǎng)絡(luò)的方法
- CentOS 7如何添加刪除用戶
- 如何解決centos7雙系統(tǒng)后丟失windows啟動項
- CentOS單網(wǎng)卡如何批量添加不同IP段
- CentOS下iconv命令的介紹
- Centos7 SSH密鑰登陸及密碼密鑰雙重驗證詳解
- CentOS 7.1添加刪除用戶的方法
- CentOS查找/掃描局域網(wǎng)打印機IP講解
- CentOS7使用hostapd實現(xiàn)無AP模式的詳解
- su命令不能切換root的解決方法
- 解決VMware下CentOS7網(wǎng)絡(luò)重啟出錯
- 解決Centos7雙系統(tǒng)后丟失windows啟動項
- CentOS下如何避免文件覆蓋
- CentOS7和CentOS6系統(tǒng)有什么不同呢
- Centos 6.6默認iptable規(guī)則詳解