關於解決綠盟科技安全評估報告中的web漏洞

9.0.31

org.apache.tomcat.embed
tomcat-embed-core
$			org.apache.tomcat
tomcat-juli
$            
org.springframework.boot
spring-boot-starter-web
org.springframework.boot
spring-boot-starter-tomcat

3 啟動專案看一下

沒有報錯，修改成功

由於在報告中明確的指出了是哪個介面 找到介面新增如下配置

cookie.sethttponly(true);

httpheadersecurity

瀏覽器訪問介面可以看到：

即配置成功

這裡有乙個問題

配置http的響應頭資訊：屬性名x-frame-options。

可以配置的引數有兩個：

deny：瀏覽器拒絕當前頁面載入任何frame頁面。

sameorigin：頁面只能加載入同源網域名稱下的頁面。

springboot專案

/**

* @description: 解決 點選劫持：x-frame-options未配置
* @param:
* @return:
* @date: 2020/7/24
*/@component
public class cookieframefilter implements filter 
@override
public void dofilter(servletrequest request, servletresponse response,
filterchain filterchain) throws ioexception, servletexception 
@override
public void destroy() 
}

配置成功

注意需要新增@component註解，使改過濾器交由spring管理，否則不生效

綠盟」遠端安全評估系統 極光「破解思路

由於工作原因，最近使用了下綠盟的遠端安全評估系統，後來研究了下發現此系統的防破解功能還很強大的。我自己嘗試了多種辦法均失敗。現在把我認為可能行的兩個方面寫出來，算是紀念吧，如果綠盟的人也看見了這篇文章，希望你們能從我考慮的這兩個方面加固下好了。先說下極光的驗證方式 1 需要配合飛天的rc4nd狗使用...

綠盟科技發布2014網際網路金融安全報告

本文講的是綠盟科技發布2014網際網路金融安全報告，綠盟科技在近日發布的 2014網際網路金融安全報告 中指出，網際網路金融安全現狀堪憂，存在以下四大問題 金融敲詐事件攀公升 安全漏洞集中化 安全開發重視不足和開發安全管理落後導致的漏洞修復成本過高。據報告統計，安全威脅方面，xss依然是最常見的安全...

動態 綠盟科技發布下一代網路安全預警決策體系

綠盟科技發布下一代網路安全預警決策體系 本文講的是動態 綠盟科技發布下一代網路安全預警決策體系，綠盟科技整合多個服務推出下一代網路安全預警決策系統，通過多模組態勢感知 攻擊溯源以及bsa大資料分析系統，提供雲服務與控制決策支援。中國資訊保安技能競賽 360雲 管理運維賽報名開始 第七屆中國資訊保安技...