当前位置:论坛首页 > BUG提交 > Windows面板

【待反馈】政务部门扫出的低危漏洞

发表在 BUG提交2020-10-10 16:34 [复制链接] 2 5266

下载.png 22.png


政务相关部门发给我的扫出的漏洞,要求下架整改,站点的到是能通过修改Apache配置解决,但是宝塔自己的我就不知道要去哪里改了!
需要修改py的文件么??愁人,
使用道具 举报 只看该作者 回复
发表于 2020-10-10 17:19:01 | 显示全部楼层
您好,您可以将phpmyadmin卸载看看后,重新扫描看看。另外您可将你QQ联系方式发我邮箱我加你。然后将面板的详细错误信息发我看看
使用道具 举报 回复 支持 反对
发表于 2020-10-10 18:57:09 | 显示全部楼层
谢花郎 发表于 2020-10-10 17:19
您好,您可以将phpmyadmin卸载看看后,重新扫描看看。另外您可将你QQ联系方式发我邮箱我加你。然后将面板的 ...

图片的就是政务云部门扫描后发给我的,在详细的内容我也没有了,现在我困惑的就是如何禁掉访问宝塔面板的OPTIONS请求方法和会话Cookie中缺少secure和HttpOnly属性
使用道具 举报 回复 支持 反对
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

企业版年付运维跟进群

普通问题处理

论坛响应时间:72小时

问题处理方式:排队(仅解答)

工作时间:白班:9:00 - 18:00

紧急问题处理

论坛响应时间:10分钟

问题处理方式:1对1处理(优先)

工作时间:白班:9:00 - 18:00

工作时间:晚班:18:00 - 24:00

立即付费处理

工作时间:09:00至24:00

快速回复 返回顶部 返回列表