• 公章形状岂是为民服务“绊脚石” 2019-05-26
  • 西部网(陕西新闻网)www.cnwest.com 2019-05-25
  • 张德江:必须毫不动摇坚持、与时俱进完善人民代表大会制度 2019-05-24
  • 小户型这样设计,瞬间高!大!上! 2019-05-24
  • 双杀火箭的神队终拿第1高帅富开刀?为卖他宁愿出4号签 2019-05-22
  • 朔州:为母亲河清淤化污 重还塞上绿洲美丽 2019-05-22
  • 你才是“蠢货”!土地是自然存在的地球的一部分,并不是人类劳动成果,哪来价值?土地不是劳动成果,没有价值,正如空气和阳光不是劳动成果,没有价值一样。懂吗... 2019-05-13
  • 仙居:美丽经济 助农增收 2019-05-13
  • 把群众来信当家书 把来访群众当家人 把群众事情当家事 用心用情用力做好信访工作 2019-05-10
  • 坚守一条红线 维护生态安全(在习近平新时代中国特色社会主义思想指引下——新时代新作为新篇章) 2019-05-06
  • 国家中医药管理局加强对中医养生类节目指导 2019-05-06
  • 新版人民网首页吉林IP定向--吉林频道--人民网 2019-05-02
  • 图解:中央批复了雄安规划纲要!“干货”一览 2019-04-24
  • 【学习时刻】管清友:归本源、化风险、促改革,让金融成为经济发展的重要动力 2019-04-24
  • 我相信“交警雨中护送高考生”是真,“交警雨中护送高考生”反被该高考生家长投诉是假。 2019-04-23
  • 代理加盟 2019全新代理计划 赚钱+省钱双管齐下,独立平台,丰厚利润!

    您现在的位置: 11选五开奖结果走势图 > 站长学院 > 域名主机 >

    北京十一选五:X-Frame-Options头未设置

    来源:未知 发布时间:2019-03-19热度: ℃我要评论
    发现时间:2016-06-30 漏洞类型:跨站脚本攻击(XSS) 所属建站程序:其他 所属服务器类型:通用 所属编程语言:其他 描述: 目标服务器没有返回一个X-Frame-Options头。 危害: 攻击者可以使...

    11选五开奖结果走势图 www.dwxy9.com

    发现时间:2016-06-30

    漏洞类型:跨站脚本攻击(XSS)

    所属建站程序:其他

    所属服务器类型:通用

    所属编程语言:其他

    描述: 目标服务器没有返回一个X-Frame-Options头。

    危害: 攻击者可以使用一个透明的、不可见的iframe,覆盖在目标网页上,然后诱使用户在该网页上进行操作,此时用户将在不知情的情况下点击透明的iframe页面。通过调整iframe页面的位置,可以诱使用户恰好点击iframe页面的一些功能性按钮上,导致被劫持。

     

    解决方案:

    修改web服务器配置,添加X-frame-options响应头。赋值有如下三种:

    (1)DENY:不能被嵌入到任何iframe或frame中。

    (2)SAMEORIGIN:页面只能被本站页面嵌入到iframe或者frame中。

    (3)ALLOW-FROM uri:只能被嵌入到指定域名的框架中。

    也可在代码中加入,在PHP中加入:

    header('X-Frame-Options: deny');

    本文地址://www.dwxy9.com/host/1054.html

      发表评论

      评论列表(条)

      • 公章形状岂是为民服务“绊脚石” 2019-05-26
      • 西部网(陕西新闻网)www.cnwest.com 2019-05-25
      • 张德江:必须毫不动摇坚持、与时俱进完善人民代表大会制度 2019-05-24
      • 小户型这样设计,瞬间高!大!上! 2019-05-24
      • 双杀火箭的神队终拿第1高帅富开刀?为卖他宁愿出4号签 2019-05-22
      • 朔州:为母亲河清淤化污 重还塞上绿洲美丽 2019-05-22
      • 你才是“蠢货”!土地是自然存在的地球的一部分,并不是人类劳动成果,哪来价值?土地不是劳动成果,没有价值,正如空气和阳光不是劳动成果,没有价值一样。懂吗... 2019-05-13
      • 仙居:美丽经济 助农增收 2019-05-13
      • 把群众来信当家书 把来访群众当家人 把群众事情当家事 用心用情用力做好信访工作 2019-05-10
      • 坚守一条红线 维护生态安全(在习近平新时代中国特色社会主义思想指引下——新时代新作为新篇章) 2019-05-06
      • 国家中医药管理局加强对中医养生类节目指导 2019-05-06
      • 新版人民网首页吉林IP定向--吉林频道--人民网 2019-05-02
      • 图解:中央批复了雄安规划纲要!“干货”一览 2019-04-24
      • 【学习时刻】管清友:归本源、化风险、促改革,让金融成为经济发展的重要动力 2019-04-24
      • 我相信“交警雨中护送高考生”是真,“交警雨中护送高考生”反被该高考生家长投诉是假。 2019-04-23
      • 体彩p3开机号试机号 海南体彩app1.7.0 p3开机号近10期号码查询结果 大赢家彩票走势图 2017年体育彩票走势图 381818白小姐中特玄机 2018年白小姐欲钱料 35选7开奖结果走势图 互动娱乐平台 2元彩票注册送10元 百家乐破解 时时彩平台出租 欢乐生肖走势图链接 彩客网足彩胜负彩 中国福利彩票七乐彩 北京pk10官网下载