TRACE和TRACK是用来调试web服务器连接的HTTP方式。
支持该方式的服务器存在跨站脚本漏洞，通常在描述各种浏览器缺陷的时候，把"Cross-Site-Tracing"简称为XST。
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息。
禁用trace可以使用rewrite功能来实现
RewriteEngine On
RewriteCond %{REQUEST_METHOD} ^TRACE
RewriteRule .* - [F]
或者还可以直接在apache的配置文件中配置相应参数
TraceEnable off
0
Invalid command 'RewriteCondi', perhaps misspelled or defined by a module not included in the server configuration
多了一个i
阿杰 发表于 2015-12-7 20:14
RewriteCondi %{REQUEST_METHOD} ^TRACE
多了个 i 吧
Invalid command 'RewriteCondi', perhaps misspelled or defined by a module not included in the server configuration
多了一个i
编辑回复