低危漏洞- X-Frame-Options Header未配置

原文链接:https://developer.mozilla.org/zh-CN/docs/Web/HTTP/X-Frame-Options?redirectlocale=en-US&redirectslug=The_X-FRAME-OPTIONS_response_header X-Frame-Options 响应头 X-Frame-Options HTTP 响应头是用来给浏览器指示允许一个页面可否在 <frame>, </iframe> 或者 <object>…

Tomcat服务器版本号泄露-低危漏洞修复

一.问题描述Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息,是攻击者攻击的途径之一.因此实际当中建议去掉版本号信息.二.解决办法 1.进入到tomcat/lib目录下,用电脑自带解压软件打开catalina.jar 进入到\org\apache\catalina\util目录下2.编辑ServerInfo.properties文件,编辑最后三行,去掉版本号等信息3.改完后自动跳出提示,点击“是”自动更新catalina.jar重新打包.…

配置闪回恢复区开启归档，未配置清理归档脚本，数据库hang住

问题现象,测试环境执行SQL hang住 enmo:/home/oracle/worksh dg.sh SQL*Plus: Release Production on Mon May :: Copyright (c) , , Oracle. All rights reserved. Connected to: Oracle Database 11g Enterprise Edition Release - 64bit Production With the Partitioning, OLAP,…

允许asp.net MVC报错说明: 访问服务此请求所需的资源时出错。服务器可能未配置为访问所请求的 URL。错误消息 401.2。: 未经授权

运行mvc3程序报以下错误详细报错如下: “/”应用程序中的服务器错误. 访问被拒绝. 说明: 访问服务此请求所需的资源时出错.服务器可能未配置为访问所请求的 URL. 错误消息 401.2.: 未经授权: 服务器配置导致登录失败.请验证您是否有权基于您提供的凭据和 Web 服务器上启用的身份验证方法查看此目录或页.请与 Web 服务器的管理员联系以获得其他帮助. 版本信息: Microsoft .NET Framework 版本:4.0.30319; ASP.NET 版本:4.0.30319…

微信小程序问题2：未配置

app.json 中未配置当前页面 pages/swipertest/swipertest 请检查后重试.console.error(`PAGE DEFINE ERRORapp.json 中未配置,当前页面 pages/swipertest/swipertest 请检查后重试. 原因:app.json中路径有问题应该把此处/去掉.…

k8s endpoints k8s未配置选择器的service

service 其实是一个TCP/UDP 代理不仅可以代理Pod也可以代理其他的非Pod资源,例如外网的数据库,或者其他的资源创建未配置选择器的service, service 的对外端口是50000,默认类型是ClusterIP apiVersion: v1 kind: Service metadata: name: mynoselector-service spec: ports: - protocol: TCP port: 50000 没有配置选择器的service ,endpoint…

[ 低危 ] mt网CRLF

漏洞: xxx.meituan.com/%0d%0aevilheadername:%20inject_by_whoamisb 原理猜测: 收到xxx二级域名的时候,会location跳转到该域名(这是我想不懂的地方,收到xxx.meituan.com,就跳转到xxx.meituan.com,本身都到这了,还要跳转一次). 于是,在返回包包头加上一行 Location: xxx.meituan.com. 这时请求的域名 zzz.xxx.com/%0d%0apayload会变为 Locatio…

Java反序列化漏洞原理解析（案例未完善后续补充）

序列化与反序列化序列化用途:方便于对象在网络中的传输和存储 java的反序列化序列化就是将对象转换为流,利于储存和传输的格式反序列化与序列化相反,将流转换为对象例如:json序列化.XML序列化.二进制序列化.SOAP序列化序列化:java.io.ObjectOutputStream 类中的 writeObject() 该方法把对象序列化,将字节序列写到一个目标输出流中(.ser扩展名) 反序列化:java.io.ObjectInputStream 类中的 readObject() 从…

Tomcat错误信息（服务器版本号）泄露（低危）

一.问题描述Tomcat报错页面泄漏Apache Tomcat/7.0.52相关版本号信息,是攻击者攻击的途径之一.因此实际当中建议去掉版本号信息. 二.解决办法 1.进入到tomcat/lib目录下,用电脑自带解压软件打开catalina.jar 进入到\org\apache\catalina\util目录下 2.编辑ServerInfo.properties文件,编辑最后三行,去掉版本号等信息 3.改完后自动跳出提示,点击“是”自动更新catalina.jar重新打包.----------…

mycat未配置对应表导致报错

Caused by: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: can't find table define in schema T_OTHERSIDE_CLOSED schema:basisdata_ecommerce at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method) at sun.reflect.NativeConstr…

jQuery.ajaxSetup 全局设置ajax的header等配置信息

描述: 设置 AJAX 请求默认地址为 "/xmlhttp/",禁止触发全局 AJAX 事件,用 POST 代替默认 GET 方法.其后的 AJAX 请求不再设置任何选项参数. jQuery 代码: $.ajaxSetup({ url: "/xmlhttp/", global: false, type: "POST" }); $.ajax({ data: myData }); $.ajaxSetup({ header:{token:token}…

php 未配置curl

用到PHP的curl功能,发现服务器上的PHP并没有配置curl,进而查询PHP官方文档,得知编译PHP时需要带上 –with-curl参数,才能把curl模块编译进去.我现在PHP已经编译安装进服务器了,不想再重新编译了,于是参考下面有网友评论的办法,单独编译curl模块,然后make install. 1. 进到对应扩展目录 # cd /opt/modole/src/php-5.2.12/ext/curl 2. 调用phpize程序生成编译配置文件 # /opt/model/php/bin/…

史上最详细版！java文件打包成exe，在未配置安装JDK和未配置的电脑上运行--转载

原文地址:http://funine.iteye.com/blog/2220359 (本文所有素材将在文章最后附上) 准备工具exe4j, converticon.com(用于制做.ico格式的图片),jre文件包其实还有别的方法也能实现此功能,例如install4j来制作,Jar2Exe Wizard和JavaLaucher结合起来来制作,但还是觉得exe4j好用一些. 那么实验正式开始: 首先我们得准备一些实验素材:从开发工具eclipse中导出jar包最后你导出的jar文件,双击测…

SQL Sever——无法连接到(local)。“未配置远程连接”和“请求失败或服务未及时响应”

攻克了上篇博客提到的"远程过程调用失败(0x800706be)"的问题. 新的问题接踵而至. . . 一. watermark/2/text/aHR0cDovL2Jsb2cuY3Nkbi5uZXQv/font/5a6L5L2T/fontsize/400/fill/I0JBQkFCMA==/dissolve/70/gravity/Center" alt=""> 解决方法: 在SQLSever配置管理器中.找到"SQL…

解决GitHub未配置SSH key提示错误信息

git push -u origin master Permission denied (publickey). fatal: Could not read from remote repository. Please make sure you have the correct access rights and the repository exists. 似乎GitHub for Windows 设置的ssh key在命令行下就不能用.只需在Git Bash配置SSH KEY就可以解决参…

访问被拒绝。说明: 访问服务此请求所需的资源时出错。服务器可能未配置为访问所请求的 URL。

打开web.config 然后将 <authorization> <deny users="?" /> </authorization> 改为 <authorization> <allow users="*"/> </authorization>…

微信小程序企业给零钱打款提示未配置api发起，请查看产品中心企业付款配置

商户平台:…

HDFS 2.7.4中hdfs-site.xml参数未配置引发的一些异常

生产上部署了HDFS 2.7.4,最近遇到了一些异常,记录下来备忘: 一.dfs.datanode.directoryscan.throttle.limit.ms.per.sec DataNode运行一段时间后,报如下异常: ERROR org.apache.hadoop.hdfs.server.datanode.DirectoryScanner: dfs.datanode.directoryscan.throttle.limit.ms.per.sec set to value below 1…

在/etc/my.cnf未配置 [clIent] 导到mysql找不到socket

[root@DB mysql-5.6.16]# ./bin/mysql ERROR 2002 (HY000): Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2) 在/etc/my.cnf增加[clIent]并指定socket [root@DB mysql-5.6.16]# grep client -C 2 /etc/my.cnf log-error=/var/log/mysqld.log pid-fi…

未配置jdk环境变量，cmd环境能运行java -version命令

我的情况是C:\Windows\System32路径下有java.exe.javaw.exe.javaws.exe三个文件,将三个文件删除后配置自己的jdk环境变量可能原因参考帖子:https://blog.csdn.net/zfyseu1/article/details/78908929…

Spring boot 数据源未配置异常

问题在使Springboot自动生成的项目框架时如果选择了数据源,比如选择了mysql,生成项目之后,启动会报一下异常: Description: Cannot determine embedded database driver class for database type NONE Action: If you want an embedded database please put a supported one on the classpath. If you have databa…

spring boot未配置数据源报错

我拷贝了一个springboot 项目,然后去掉了数据源配置启动报错 : Cannot determine embedded database driver class for database type NONE Action: If you want an embedded database please put a supported one on the classpath. 然后我新建一个项目重新配置(没有配置数据源),启动还是报错这个加入这个,搞定....项目启动不去加载就好了参…

ueditor百度编辑器上传图片出现后端未配置好，不能正常加载插件

…

解决码云未配置公钥问题——fatal: Could not read from remote repository.

使用码云,键入“git push -u origin master” ,遇到如下问题: fatal: Could not read from remote repository.(致命:不能读远端仓库.) 网上查找后,发现都是用github的解决方案,缺少码云的解决方案,在这将解决过程写出来: A. 如果你也是初次使用码云,且没有设置过ssh key,请按照如下: 1.键入:ssh-keygen -t rsa -C "你注册码云的邮箱" ,然后一路"Enter” 2.打开:C…

[python3]未配置locale的主机出现UnicodeDecodeError: 'ascii' codec can't decode byte 0x....的解决

之前写的发邮件的程序部署到vps的时候出现了 UnicodeDecodeError: 'ascii' codec can't decode byte 0x.... 的错误. 按理说UnicodeDecodeError是python2才有的错误,这在python3出现是什么情况? 根据报错观察代码,发现打开文件的时候没指定encoding,于是指定'utf-8',改成这样: with open(mail_html, 'r', encoding='utf-8') as f: template = f…