预览模式: 普通 | 列表

[漏洞]X-Frame-Options头未设置解决办法

 

使用 X-Frame-Options

X-Frame-Options 有三个值:

DENY
表示该页面不允许在 frame 中展示,即便是在相同域名的页面中嵌套也不允许。
SAMEORIGIN
表示该页面可以在相同域名页面的 frame 中展示。
ALLOW-FROM uri
表示该页面可以在指定来源的 frame 中展示。

换一句话说,如果设置为 DENY,不光在别人的网站 frame 嵌入时会无法加载,在同域名页面中同样会无法加载。另一方面,如果设置为SAMEORIGIN,那么页面就可以在同域名页面的 frame 中嵌套。

配置 Apache

配置 Apache 在所有页面上发送 X-Frame-Options 响应头,需要把下面这行添加到 'site' 的配置中:

Header always append X-Frame-Options SAMEORIGIN

查看更多...

分类:DOS | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 119

修改配置文件禁用options方法

windows 2008-2012

请在wwwroot目录建立web.config,内容如下

代码
  1. <?xml version="1.0" encoding="UTF-8"?>  
  2. <configuration>  
  3. <system.webServer>  
  4.     <security>  
  5.       <requestFiltering>  
  6.         <verbs allowUnlisted="true">  
  7.           <add verb="OPTIONS" allowed="false"/>  
  8.         </verbs>  
  9.       </requestFiltering>  
  10.     </security>  
  11. </system.webServer>  
  12. </configuration>  

查看更多...

分类:DOS | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 32

母校的重要会议

      老王被母校邀请参加一个重要会议,他忽然发现,过去大加挞伐的此校的前身,即1949年前的历史“包袱”,一下子变成了吹唬的资本:什么旧政权的大人物啦,大富翁啦,嫁给外国人的名媛啦,一直坚持留辫子的前清遗老啦,在国外提倡西化回国后抽上了大烟的启蒙主义先驱啦……谁谁在这里上过学,谁谁在这里任过教,谁谁对此校捐过款,过去常称之为帝国主义国家为什么什么人物在这里讲过演、骂过革命,都被津津乐道了。看来世界万物有时候臭,有时候香,臭一阵,会变香,香一阵,会变臭,这就是历史啦。历史的香臭在变,历史本身还是那个 糗样儿。
      老王还参加了一个论坛,住的说是五星级宾馆,标准间房价一晚上198美元,说是一顿自助早餐是人民币120块再加服务费。说是宾馆里有游泳池和网球场和健身器材。说是这里理一次发要一百多,按摩一次就更吓死人了。收到一张纸的传真也要交几十块。
      老王觉得幸福:没有人把传真发到他住的宾馆来,他也没收有弱智到去理发或者按摩。
      开会那一天来了许多大人物,有坐别克的,有坐奥迪来的,有坐本田来的,有坐凌志来的,像是一次汽车博览会。据说还有人带着小蜜来了,可惜他老王只看得见一仍褶子的老汉。
      开会那一天奏了乐,起了立,缅怀了亡者,介绍了嘉宾。

查看更多...

分类:feeling | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 37

无语

      我想笑,空洞而干涩的笑声如同已经枯萎了的花朵。没有人会明白我内心的空虚和无助
。更不会有人给予我“拯救”,冰冷的海洋中,自己的身体正在逐渐下沉。

    穿梭于世间无意义的躯体。每日每夜都在重复着相同的细节。无欲无求。但却又具备着
永远无法得到满足的欲望。冷漠,贪婪,自私,懦弱,欺骗。蠕动于这个世界中的寄生虫。

查看更多...

分类:feeling | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 30

简单生活  

       生活着,每天都对着镜子,把自己整理得纤尘不染,然后把一副微微笑的面孔去从容的面对形形色色的人,不敢有丝毫的懈怠。
       追求着,向着一些遥不可及的目标,每天拔涉奋进,为了给自己一个生存的理由。
       爱和被爱着,不经意间,伤害了别人的感情也被别人的感情伤害,不敢再轻言爱情。
       就这样活着。自己也不能懂得自己,自己也不能明白自己。有时,就觉得自己很难理解,就会有一种茫然的、厌倦的感觉。
        就不快乐。

查看更多...

分类:feeling | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 41