㈠ 常见36种WEB渗透测试漏洞描述及解决方法- 配置不当
漏洞描述：网站根目录下 crossdomain.xml 文件指明了远程Flash 是否可以加载当前网站的资源。若配置不当，可能导致遭受跨站请求伪造（CSRF）攻击。
解决方法：对不需要从外部加载资 源的网站，在 crossdomain.xml 文件中更改allow-access-from的domain属性为域名白名单。
㈡ 常见36种WEB渗透测试漏洞描述及解决方法-不安全HTTP方法
漏洞描述：目标服务器启用不安全的传输方法，如PUT、TRACE、DELETE、MOVE等，这可能在服务器上使用 WebDAV，由于DAV方法允许客户端操纵服务器上的文件，若没有合理配置dav，有可能允许未授权的用户利用其修改服务器上的文件。
解决方法：
（1）关闭不安全的传输方法，推荐POST、GET方法。
（2）如果服务器不需要支持 WebDAV，请务必禁用它。或者为允许webdav的目录配置严格的访问权限，如认证方法，认证需要的用户名，密码。
㈢ 常见36种WEB渗透测试漏洞描述及解决方法-敏感信息泄露
漏洞描述：在页面中或者返回的响应包中泄露敏感信息，通过这些信息可进一步渗透。
解决方法：
建议删除探针或测试页面等无用程序，或修改不易被猜到的名字；
禁用泄露敏感信息的页面或应用；
模糊化处理敏感信息；
对服务器端返回的数据严格检查，满足查询数据与页面显示数据一致，切勿返回多余数据。
㈣ 网站被入侵了传了webshell怎么办
第一步：首先找到被上传的webshell
第二步：找到webshell进行删除
第三步：更换网站登录账户密码尽量数字+符号+英文，修改后台登录地址，修改服务器密码，修改ftp密码
以上几点希望对你有帮助，如果有其他问题，可以咨询易美科技
㈤ web渗透时，出现403 forbidden有什么比较好的解决办法
访问网站时出现403 Forbidden错误的原因，Forbidden的意思就是被禁止访问的意思，就是说没有权限访问此站。访问网站时出现403 Forbidden错误的原因有以下几个方面：
1. 在一定时间内过多地访问此网站，被防火墙拒绝访问了;换个时间段访问即可；
2. 网站域名解析到了空间，但空间未绑定此域名;联系网站空间供应商解决；
3. 网页脚本文件在当前目录下没有执行权限;联系技术人员，进行相关调试；
4. 在不允许写/创建;文件的目录中执行了创建/写文件操作;
5. 以http方式访问需要ssl连接的网址;
6. 浏览器不支持SSL 128时访问SSL 128的连接;
7. 连接的用户过多，可以过后再试;
8. 在身份验证的过程中输入了错误的密码；输入正确密码即可解决；
㈥ 绿盟检测web系统有很多漏洞请问怎么修复
系统漏洞会影响到的范围很大，包括系统本身及其支撑软件，网络客户和服务器软件，网络路由器和安全防火墙等。
腾讯电脑管家可以修复Windows操作系统漏洞，还可以智能筛选区分出高危漏洞补丁及功能性补丁，操作方法：腾讯电脑管家-工具箱-选择“修复漏洞”。