页面树结构
转至元数据结尾
转至元数据起始

正在查看旧版本。 查看 当前版本.

与当前比较 查看页面历史

« 前一个 版本 2 下一个 »

(本文仅供参考)

问题说明

安全渗透测试问题。Tomcat默认页面泄露。 在删除了examples文件夹时,再次访问http://IP:port/examples时报错,如下图:

暴露了中间件版本信息。


解决方案:

步骤:

1、处理安全问题:Tomcat默认页面泄露,先删除掉tomcat下webapps下的examples文件夹后,再次访问http://IP:port/examples  发现404报错,并暴露版本信息 

报错内容:

“HTTP状态404-未找到,类型 状态报告 描述 源服务器未能找到目标资源的表示或者是不愿公开一个已经存在的资源表示。Apache Tomcat/8.5.59”


2、对此可操作,1、进入到tomcat/lib目录下,用电脑自带解压软件打开catalina.jar 进入到\org\apache\catalina\util目录下,2、编辑ServerInfo.properties文件,编辑最后三行,去掉版本号等信息,3、改完后自动跳出提示,点击“是”自动更新catalina.jar重新打包。更改内容如下:


3、将更改后的jar替换到环境中,重启服务环境便可。重新访问 http://IP:port/examples  对应的中间件版本信息就看不见了。


参考链接:https://www.cnblogs.com/rusking/p/9073062.html


  • 无标签