| 主题 : v9.3附件下载的时候使用检测工具“绿盟科技”检测出http host头攻击的漏洞，请问需要怎么解决？ |
级别: 秀才
 |
1# 发表于:2018-03-30 15:18:35 IP:211.52.*.*
|
||||
|---|---|---|---|---|---|
级别: 秀才
|
3# 发表于:2018-03-30 15:51:40 IP:211.52.*.*
回复第2楼 获取标签是没问题的，下载的时候网页会出现一个302的跳转。我估计是这个问题
|
||
|---|---|---|---|
级别: 秀才
|
5# 发表于:2018-03-30 16:15:44 IP:211.52.*.*
回复第4楼 但是点击下载就会出现网页的跳转，就存在http host 头攻击
|
||
|---|---|---|---|
级别: 总版主
 |
6# 发表于:2018-03-30 16:21:24 IP:117.141.*.*
那就只能用附件标签获取下载链接地址 |
||
|---|---|---|---|
级别: 秀才
|
7# 发表于:2018-03-30 16:23:52 IP:211.52.*.*
回复第6楼 没有别的解决办法了吗？附件标签获取下载地址的方法，能否详细说一下
|
||
|---|---|---|---|
级别: 总版主
|
8# 发表于:2018-03-30 16:30:03 IP:117.141.*.*
[#if content.attachments?size gt 0]
<h4>附件</h4> <ul> [#list content.attachments as attach] <li><a href="${attach.path}" id="attach${attach_index}">${attach.name}</a></li> [/#list] </ul> |
||
|---|---|---|---|
1
共1页