引自：
我们知道TRACE和TRACK是用来调试web服务器连接的HTTP方式.支持该方式的服务器存在跨站脚本,通常在描述各种缺陷的时候,把"Cross-Site-Tracing"简称为XST.
攻击者可以利用此漏洞欺骗合法用户并得到他们的私人信息.
我们要禁用trace可以使用rewrite功能来实现
可以直接在apache的配置文件httpd.conf中配置相应参数,
TraceEnable off
注： 这种方法有效
虚拟主机用户可以在.htaccess文件， 或者在虚拟主机的配置文件添加如下代码过滤TRACE请求:
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]
阅读(2371) | 评论(0) | 转发(0) |
