我的web.py应用程序上的一个安全测试说,
检测到HTTP跟踪支持
我知道这会导致跨站点追踪。但是如何在我的HTTP TRACE应用程序中禁用这个web.py呢?
发布于 2016-11-17 05:51:32
web.py本机不支持跟踪。最好检查一下你的安全测试器。您可以在您的网站上使用类似于curl -X TRACE的内容进行验证:
$ curl -v -X TRACE http://example.com
<html>
<head><title>405 Not Allowed</title></head>
...https://stackoverflow.com/questions/38142765
复制相似问题