㈠ 常見36種WEB滲透測試漏洞描述及解決方法- 配置不當
漏洞描述：網站根目錄下 crossdomain.xml 文件指明了遠程Flash 是否可以載入當前網站的資源。若配置不當，可能導致遭受跨站請求偽造（CSRF）攻擊。
解決方法：對不需要從外部載入資 源的網站，在 crossdomain.xml 文件中更改allow-access-from的domain屬性為域名白名單。
㈡ 常見36種WEB滲透測試漏洞描述及解決方法-不安全HTTP方法
漏洞描述：目標伺服器啟用不安全的傳輸方法，如PUT、TRACE、DELETE、MOVE等，這可能在伺服器上使用 WebDAV，由於DAV方法允許客戶端操縱伺服器上的文件，若沒有合理配置dav，有可能允許未授權的用戶利用其修改伺服器上的文件。
解決方法：
（1）關閉不安全的傳輸方法，推薦POST、GET方法。
（2）如果伺服器不需要支持 WebDAV，請務必禁用它。或者為允許webdav的目錄配置嚴格的訪問許可權，如認證方法，認證需要的用戶名，密碼。
㈢ 常見36種WEB滲透測試漏洞描述及解決方法-敏感信息泄露
漏洞描述：在頁面中或者返回的響應包中泄露敏感信息，通過這些信息可進一步滲透。
解決方法：
建議刪除探針或測試頁面等無用程序，或修改不易被猜到的名字；
禁用泄露敏感信息的頁面或應用；
模糊化處理敏感信息；
對伺服器端返回的數據嚴格檢查，滿足查詢數據與頁面顯示數據一致，切勿返回多餘數據。
㈣ 網站被入侵了傳了webshell怎麼辦
第一步：首先找到被上傳的webshell
第二步：找到webshell進行刪除
第三步：更換網站登錄賬戶密碼盡量數字+符號+英文，修改後台登錄地址，修改伺服器密碼，修改ftp密碼
以上幾點希望對你有幫助，如果有其他問題，可以咨詢易美科技
㈤ web滲透時，出現403 forbidden有什麼比較好的解決辦法
訪問網站時出現403 Forbidden錯誤的原因，Forbidden的意思就是被禁止訪問的意思，就是說沒有許可權訪問此站。訪問網站時出現403 Forbidden錯誤的原因有以下幾個方面：
1. 在一定時間內過多地訪問此網站，被防火牆拒絕訪問了;換個時間段訪問即可；
2. 網站域名解析到了空間，但空間未綁定此域名;聯系網站空間供應商解決；
3. 網頁腳本文件在當前目錄下沒有執行許可權;聯系技術人員，進行相關調試；
4. 在不允許寫/創建;文件的目錄中執行了創建/寫文件操作;
5. 以http方式訪問需要ssl連接的網址;
6. 瀏覽器不支持SSL 128時訪問SSL 128的連接;
7. 連接的用戶過多，可以過後再試;
8. 在身份驗證的過程中輸入了錯誤的密碼；輸入正確密碼即可解決；
㈥ 綠盟檢測web系統有很多漏洞請問怎麼修復
系統漏洞會影響到的范圍很大，包括系統本身及其支撐軟體，網路客戶和伺服器軟體，網路路由器和安全防火牆等。
騰訊電腦管家可以修復Windows操作系統漏洞，還可以智能篩選區分出高危漏洞補丁及功能性補丁，操作方法：騰訊電腦管家-工具箱-選擇「修復漏洞」。