当前位置： 首页 > news >正文

目标URL启用了不安全的HTTP方法

news 2026/5/20 7:51:48

修复中危web项目漏洞（目标URL启用了不安全的HTTP方法）

漏洞名 ：目标URL启用了不安全的HTTP方法
等级： 中危
漏洞位置： PUT DELETE
描述： Web服务器配置为允许使用危险的HTTP方法，如PUT、MOVE、COPY、DELETE、PROPFIND、SEARCH、MKCOL、LOCK、UNLOCK、PROPPATCH，该配置可能允许未授权的用户对Web服务器进行敏感操作。
修复建议：如果服务器不需要支持WebDAV请禁用WebDAV，或禁用掉不安全的HTTP方法

修复方法：在项目的web.xml配置中，增加如下代码：

	<security-constraint><web-resource-collection><web-resource-name>Kosn2</web-resource-name><url-pattern>/*</url-pattern><http-method>PUT</http-method><http-method>DELETE</http-method><http-method>HEAD</http-method><http-method>OPTIONS</http-method><http-method>TRACE</http-method><http-method>PATCH</http-method></web-resource-collection><auth-constraint></auth-constraint></security-constraint>

相关文章：

目标URL启用了不安全的HTTP方法

修复中危web项目漏洞&#xff08;目标URL启用了不安全的HTTP方法&#xff09; 漏洞名 &#xff1a;目标URL启用了不安全的HTTP方法 等级&#xff1a; 中危 漏洞位置&#xff1a; PUT DELETE 描述&#xff1a; Web服务器配置为允许使用危险的HTTP方法&#xff0c;如PUT、MOVE、…...

编程日记 2023/10/31 12:32:02

大数据之LibrA数据库系统告警处理（ALM-12001 审计日志转储失败）

告警解释 根据本地历史数据备份策略&#xff0c;集群的审计日志需要转储到第三方服务器上。如果转储服务器满足配置条件&#xff0c;审计日志可以成功转储。审计日志转储失败&#xff0c;系统产生此告警。如果第三方服务器的转储目录磁盘空间不足&#xff0c;或者用户修改了转…...

编程日记 2023/10/31 12:31:01

大模型该被知道的技术实现-面向垂直领域

一个高度清晰的思维导图截图奉上&#xff08;下载&#xff1a;需3积分&#xff09; 内容截图...

编程日记 2023/10/31 12:29:59

赛灵思产品系列

FPGA概述&#xff1a; FPGA的性能主要划分为以下几个方面&#xff1a; 1. 逻辑单元数量&#xff1a;逻辑单元数量越多&#xff0c;FPGA的处理能力越强。 2. 存储单元数量&#xff1a;存储单元数量越多&#xff0c;FPGA的存储能力越强。 3. 时钟频率&#xff1a;时钟频率越高&a…...

编程日记 2023/10/31 12:28:58

[Linux C] signal 的使用

前言&#xff1a; signal 是一种通信机制&#xff0c;可以跨进程发送&#xff0c;可以同进程跨线程发送&#xff0c;可以不同进程向指定线程发送。 信号的创建有两套api&#xff0c;一个是signal&#xff0c;一个是sigaction&#xff0c;signal缺陷很多&#xff0c;比如没有提…...

编程日记 2023/10/31 12:27:56

AI时代产品经理升级之道：ChatGPT让产品经理插上翅膀

&#x1f482; 个人网站:【工具大全】【游戏大全】【神级源码资源网】&#x1f91f; 前端学习课程&#xff1a;&#x1f449;【28个案例趣学前端】【400个JS面试题】&#x1f485; 寻找学习交流、摸鱼划水的小伙伴&#xff0c;请点击【摸鱼学习交流群】 AI时代的产品经理面临着…...

编程日记 2023/10/31 12:26:56

计算机网络重点概念整理-第七章 网络安全【期末复习|考研复习】

计算机网络复习系列文章传送门&#xff1a; 第一章 计算机网络概述 第二章 物理层 第三章 数据链路层 第四章 网络层 第五章 传输层 第六章 应用层 第七章 网络安全 计算机网络整理-简称&缩写 文章目录 前言七、网络安全7.1网络安全7.2 网络威胁7.3 加密7.3.1 对称加密7.3.…...

编程日记 2023/10/31 12:25:55

【LeetCode力扣】42. 接雨水

目录 1、题目介绍 2、解题思路 2.1、暴力破解法 2.2、双指针法 1、题目介绍 原题链接&#xff1a; 42. 接雨水 - 力扣&#xff08;LeetCode&#xff09; 示例 1&#xff1a; 输入&#xff1a;height [0,1,0,2,1,0,1,3,2,1,2,1]输出&#xff1a;6解释&#xff1a;上面是由…...

编程日记 2023/10/31 12:24:54

03、SpringCloud -- 动态倒计时 及 当前用户的获取（用户未登录提示其登录）

目录 动态倒计时需求思路代码效果优化获取当前登录用户思路代码前端后端controllerservice接口impl实现效果问题修改动态倒计时 需求 根据不同时间展示不同状态，动态显示时间，如原型图： 思...

编程日记 2023/10/31 12:21:51

Mac用户心目中的四款首选原型工具

Wireframe、Mockup和prototype在原型工具中有什么区别&#xff1f; 无论你是刚进入这个行业的UX/UI设计师&#xff0c;还是已经进入这个行业多年的老手&#xff0c;你都必须在制作原型的过程中接触或听到三个非常重要的原型术语&#xff1a;“wireframe(线框图)Mockup”或“pr…...

编程日记 2023/10/31 12:19:48

国内内卷太严重，还不考虑一下在海外接单？那这几个平台你知道吗？

作为一个程序员&#xff0c;在平台上接单赚点外快是再正常不过的事情了&#xff0c;但是现今国内各个平台都内卷比较严重&#xff0c;你是否考虑过去“外面的世界”看看&#xff1f; 如果想过&#xff0c;那么这几个外国的接单平台你都知道吗&#xff1f; 接下来就和我一起来看…...

编程日记 2023/10/31 12:18:47

在excel中如何打出上标、下标

例如&#xff0c;想把A2的2变为下标。 在单元中输入内容&#xff1a; 选中2&#xff1a; 右键单击&#xff0c;然后点击“设置单元格格式”&#xff1a; 在特殊效果的下面勾选“下标”&#xff0c;然后点击下面的“确定”按钮&#xff1a; 就将2变为下标了&#xff1a;…...

编程日记 2023/10/31 12:17:46

LoongArch 五级流水线实现

在单周期的基础上进行拆分成取指、译码、执行、访存、写回五级流水线。 mycpu_top.v include "mycpu.h"module id_stage(input clk ,input reset ,//allowininput …...

编程日记 2023/10/31 12:16:45

「Qt中文教程指南」如何创建基于Qt Widget的应用程序（四）

Qt 是目前最先进、最完整的跨平台C开发工具。它不仅完全实现了一次编写&#xff0c;所有平台无差别运行&#xff0c;更提供了几乎所有开发过程中需要用到的工具。如今&#xff0c;Qt已被运用于超过70个行业、数千家企业&#xff0c;支持数百万设备及应用。 本文描述了如何使用…...

编程日记 2023/10/31 12:15:44

11、SpringCloud -- 利用redis优化查询秒杀商品的数据（就是可以把商品数据先存到redis中）

目录 秒杀商品数据存到redis中并查询需求hash理解代码&#xff1a;RedisService商品数据初始化&#xff1a;查询 测试&#xff1a; 秒杀商品数据存到redis中并查询 需求 利用redis优化查询秒杀商品的数据&#xff0c;就是可以把商品数据先存到redis中&#xff0c;要查的时候先…...

编程日记 2023/10/31 12:14:43

计算节点上iptables安全组分析

计算节点上iptables安全组分析 之前介绍过neutron 安全组基于iptables 和 ct 实现&#xff0c;分析一下计算节点上面的neutron 安全组的iptables&#xff0c;加深一下理解iptables以及安全组的实现。&#xff08;PS: 如下基于openstack stein) 查看某计算节点上面的iptables …...

编程日记 2023/10/31 12:13:41

香港科技大学广州｜可持续能源与环境学域博士招生宣讲会—上海专场！！！（暨全额奖学金政策）

香港科技大学广州&#xff5c;可持续能源与环境学域博士招生宣讲会—上海专场&#xff01;&#xff01;&#xff01;&#xff08;暨全额奖学金政策&#xff09; “面向未来改变游戏规则的——可持续能源与环境学域” &#xfffd;&#xfffd;&#xfffd;专注于能源环境跨学…...

编程日记 2023/10/31 12:12:38

有没有什么网站可以在线做视频脚本？批量制作视频，批量替换素材混剪？

随着视频内容的普及和需求的不断增长&#xff0c;越来越多的个人和团队开始涉足视频制作领域。为了提高效率并满足大量制作需求&#xff0c;许多在线视频制作工具应运而生&#xff0c;提供了一系列便捷的功能&#xff0c;如在线视频脚本编辑、批量制作视频、批量替换素材和混剪…...

编程日记 2023/10/31 12:11:36

【python数学建模】特征值与特征向量运用

1、求数列通项 &#xff08;1&#xff09;转化为求矩阵的幂次问题 例&#xff1a;求斐波那契数列的通项公式 已知斐波那契数列满足&#xff1a; F k 2 F k 1 F k F_{k2}F_{k1}F_{k} Fk2​Fk1​Fk​ &#xff08;a&#xff09; 降阶&#xff1a;将二阶差分方程转化为一阶…...

编程日记 2023/10/31 12:10:32

什么是 CNN? 卷积神经网络？ 怎么用 CNN 进行分类？（1）

先看卷积是啥&#xff0c;url: https://www.bilibili.com/video/BV1JX4y1K7Dr/?spm_id_from333.337.search-card.all.click&vd_source7a1a0bc74158c6993c7355c5490fc600 下面这个式子就是卷积 看完了&#xff0c;感觉似懂非懂 下一个参考视频&#xff1a;https://www.y…...

编程日记 2023/10/31 12:09:31

氨基酸表活洁面慕斯科普

一、什么是洁面慕斯洁面慕斯是一种预发泡型的洁面产品&#xff0c;和传统膏状、洗面奶不同&#xff0c;它从泵头挤出来就是细腻绵密的泡沫&#xff0c;不需要消费者手动打泡&#xff0c;使用起来更加方便快捷。从成分体系来看&#xff0c;洁面慕斯本质还是表面活性剂清洁产品&a…...

编程新知 2026/5/20 7:48:50

汇编新手避坑指南：搞懂AX、BX、CX、DX这些“双面”寄存器，才算入门

汇编新手避坑指南&#xff1a;搞懂AX、BX、CX、DX这些“双面”寄存器&#xff0c;才算入门 第一次接触汇编语言时&#xff0c;那些神秘的寄存器名称总让人望而生畏。尤其是AX、BX、CX、DX这几个"双面人"&#xff0c;一会儿能拆成AH和AL&#xff0c;一会儿又能合体使用…...

编程新知 2026/5/20 7:39:13

深入RISC-V调试模块：从硬件设计视角理解DM、DMI与抽象命令的实现

RISC-V调试模块的硬件实现艺术&#xff1a;从状态机到系统总线集成 在开源指令集架构RISC-V的生态系统中&#xff0c;调试功能的设计与实现一直是芯片开发者面临的核心挑战之一。本文将深入探讨RISC-V调试模块(Debug Module)的硬件实现细节&#xff0c;揭示从状态机设计到系统总…...

编程新知 2026/5/20 5:59:35

TPFanCtrl2：ThinkPad笔记本风扇控制的终极自定义方案

TPFanCtrl2&#xff1a;ThinkPad笔记本风扇控制的终极自定义方案 【免费下载链接】TPFanCtrl2 ThinkPad Fan Control 2 (Dual Fan) for Windows 10 and 11 项目地址: https://gitcode.com/gh_mirrors/tp/TPFanCtrl2 对于ThinkPad用户而言&#xff0c;原厂的风扇控制策略…...

编程新知 2026/5/20 5:01:44

Linux 新手必会 30 个高频基础命令（零基础可直接上手）

前言对于Linux新手来说&#xff0c;无需死记硬背所有命令&#xff0c;重点掌握这30个高频基础命令&#xff0c;就能完成日常90%的操作&#xff08;目录切换、文件管理、系统查看等&#xff09;。本文按“使用场景分类”&#xff0c;每个命令标注【用法示例新手提示】&#xff0…...

编程新知 2026/5/20 4:26:04

智绘低空新图景：黎阳之光以数智技术赋能低空经济高质量发展

在长三角一体化战略纵深推进、新质生产力加速培育的时代浪潮中&#xff0c;低空经济正成为驱动区域经济转型升级的重要引擎。华东师范大学大虹桥低空经济研究院的成立&#xff0c;为行业搭建起“理论实践技术人才”的全链条创新平台&#xff1b;而北京黎阳之光科技有限公司&…...

编程新知 2026/5/20 1:55:25

CTFSHOW-WEB入门（1）信息收集

web1f12得到flagweb2虽然f12不能打开&#xff0c;但是curlU就直接开了得到flag也可以在url前面加个view-source&#xff0c;效果一样也可以通过浏览器打开开发者工具web3没思路的时候抓个包看看&#xff0c;可能会有意外收获得到flagweb4总有人把后台地址写入robots&#xff0c…...

编程新知 2026/5/20 1:03:56

别再凭感觉布线了！用ADS仿真手把手教你搞定PCB信号完整性的5种端接方案

高速PCB设计实战&#xff1a;5种端接方案在ADS中的精准仿真与选型指南 当你在深夜盯着示波器上扭曲的方波和顽固的振铃时&#xff0c;是否曾怀疑过自己的PCB设计生涯&#xff1f;信号完整性不是玄学&#xff0c;而是一门可以通过仿真精确控制的工程艺术。本文将用Keysight ADS&…...

编程新知 2026/5/20 0:42:31

Mos：三步解决Mac鼠标滚动卡顿，免费享受触控板般丝滑体验

Mos&#xff1a;三步解决Mac鼠标滚动卡顿&#xff0c;免费享受触控板般丝滑体验 【免费下载链接】Mos 一个用于在 macOS 上平滑你的鼠标滚动效果或单独设置滚动方向的小工具, 让你的滚轮爽如触控板 | A lightweight tool used to smooth scrolling and set scroll direction in…...

编程新知 2026/5/20 0:12:32

Java Stream流式编程实战

前言 在现代软件开发中&#xff0c;Java Stream流式编程实战是一个非常重要的技术点。本文将从原理到实践&#xff0c;带你深入理解这一技术&#xff0c;并通过完整的代码示例帮助你快速掌握核心知识点。 核心概念 基本原理 Java Stream流式编程实战的核心在于理解其底层机制。…...

编程新知 2026/5/19 23:54:41