网络及通讯开发

求一个关于HTTP应用的解决方法

2005-08-15 07:45:20 170 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

cubell 墨衍会员 · AI 创作全网分发关注 + 加入社区

启用不安全的HTTP方法解决方案近期通过APPScan扫描程序，发现了不少安全问题，通过大量查阅和尝试最终还是解决掉了，于是整理了一下方便查阅。1.启用了不安全的HTTP方法问题是这样描述的：检查原始测试响应的“Allow”头，并验证是否包含下列一个或多个不需要的选项：DELTE，SEARCE，COPY，MOVE，PROPFIND，PROPPATCH，MKCOL，LOCK，UNLOCK，PUT。阅读详情

我要实现的过程如下：
访问目标是一个基于CGI的WEB页面，在程序中需要定时刷新该页面，然后对接受到的数据进行分析和处理。比如需要定时取得页面上指定表格中的文字。
以前接触过的HTTP控件好像能读取HTML脚本，但对于CGI的页面，要获取在IE中能看到的内容就不知道用什么方式实现了。

...全文

关于解决不安全的HTTP方法的验证方案最近产品要进行安全漏洞检查，发现安全的HTTP方法的验证方案。通过网上找了一些方案，我总结有两种：一、通过pound前置机来解决，我通过网上的方案验证没有通过（原因没有详查），方案可《http://bbs.csdn.net/topics/390159756》二、通过修改web.xml解决，但是根据网上的方案进行配置，但是问题没有解决掉。最后无奈我重置了所有的配置文件，一步一步的文件迭代调测阅读详情

网络及通讯开发 1,317 成员 8,874 内容

+ 关注 + 加入社区