• 农民夜校成十九大精神宣讲重要课堂 2019-05-25
  • 拆迁款分配引冲突 儿子推倒八旬老父致其死亡 2019-05-25
  • 2017年邵逸夫奖在港颁奖 5位科学家获此殊荣 2019-05-23
  • 江西暴雨袭来白昼如夜 乌云密布似大片 2019-05-14
  • 工信部下架46款不良手机APP 2019-05-10
  • 通化金马并购标的盈利参差不齐 大股东在套现? 2019-04-29
  • 百年美洲杯决赛阿根廷vs智利 在线直播观看 梅西能否封王 2019-04-29
  • “陪堂妈妈”上课3000多节 班主任:她去中考没问题 2019-04-23
  • 既然美国要打,我们当然也只能奉陪到底!可是新中国的历史证明中国总是越战越强的! 2019-04-20
  • 爱护民生:什么基金都不能买,即使获利,也不会给分多少红利,只是意思意思。 2019-04-20
  • [调皮]“谈判技巧”始终摆脱不了“被迫谈判”的尴尬! 2019-04-19
  • 程序员编程网盗老东家600万 一年作案1800余次 2019-04-10
  • 【群友杂谈】——农村、农民、农地 2019-03-31
  • 女童在迪士尼撞八角形灯柱缝两针,园方:无责可赔偿毛绒玩具 2019-03-18
  • 今年省内高校招生普增 2019-03-17
  • 代理加盟 2019全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

    您现在的位置: 11选5任四包赚不赔40注 > 站长学院 > 域名主机 >

    山西11选五遗漏数据:X-Frame-Options头未设置

    来源:未知 发布时间:2019-03-19热度: ℃我要评论
    发现时间:2016-06-30 漏洞类型:跨站脚本攻击(XSS) 所属建站程序:其他 所属服务器类型:通用 所属编程语言:其他 描述: 目标服务器没有返回一个X-Frame-Options头。 危害: 攻击者可以使...

    11选5任四包赚不赔40注 www.zo-n.com

    发现时间:2016-06-30

    漏洞类型:跨站脚本攻击(XSS)

    所属建站程序:其他

    所属服务器类型:通用

    所属编程语言:其他

    描述: 目标服务器没有返回一个X-Frame-Options头。

    危害: 攻击者可以使用一个透明的、不可见的iframe,覆盖在目标网页上,然后诱使用户在该网页上进行操作,此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置,可以诱使用户恰好点击iframe页面的一些功能性按钮上,导致被劫持。

     

    解决方案:

    修改web服务器配置,添加X-frame-options响应头。赋值有如下三种:

    (1)DENY:不能被嵌入到任何iframe或frame中。

    (2)SAMEORIGIN:页面只能被本站页面嵌入到iframe或者frame中。

    (3)ALLOW-FROM uri:只能被嵌入到指定域名的框架中。

    也可在代码中加入,在PHP中加入:

    header('X-Frame-Options: deny');

    本文地址://www.zo-n.com/host/1054.html

      发表评论

      评论列表(条)

      • 农民夜校成十九大精神宣讲重要课堂 2019-05-25
      • 拆迁款分配引冲突 儿子推倒八旬老父致其死亡 2019-05-25
      • 2017年邵逸夫奖在港颁奖 5位科学家获此殊荣 2019-05-23
      • 江西暴雨袭来白昼如夜 乌云密布似大片 2019-05-14
      • 工信部下架46款不良手机APP 2019-05-10
      • 通化金马并购标的盈利参差不齐 大股东在套现? 2019-04-29
      • 百年美洲杯决赛阿根廷vs智利 在线直播观看 梅西能否封王 2019-04-29
      • “陪堂妈妈”上课3000多节 班主任:她去中考没问题 2019-04-23
      • 既然美国要打,我们当然也只能奉陪到底!可是新中国的历史证明中国总是越战越强的! 2019-04-20
      • 爱护民生:什么基金都不能买,即使获利,也不会给分多少红利,只是意思意思。 2019-04-20
      • [调皮]“谈判技巧”始终摆脱不了“被迫谈判”的尴尬! 2019-04-19
      • 程序员编程网盗老东家600万 一年作案1800余次 2019-04-10
      • 【群友杂谈】——农村、农民、农地 2019-03-31
      • 女童在迪士尼撞八角形灯柱缝两针,园方:无责可赔偿毛绒玩具 2019-03-18
      • 今年省内高校招生普增 2019-03-17