账号通
    

账号  

密码  

5641

查看

0

回复
主题:[反馈BUG]漏洞名称:会话Cookie中缺少secure和缺少HttpOnly属性,这个如何解决? [收藏主题]  
zjpa3 当前离线

250

主题

21

广播

2

粉丝
添加关注
级别:二年级

用户积分:2925 分
登录次数:324 次
注册时间:2007/11/22
最后登录:2024/6/10
zjpa3 发表于:2019/9/19 18:30:52   | 只看该作者 查看该作者主题 楼主 
做在线知识付费 选科汛云开店
最近收到网安发的网站漏洞整改,里面有这两条信息,URL指的是网站的首页,不知如何修改,官方有解决方案?这个涉及到ASP所有版本,请帮忙!

漏洞名称

会话Cookie中缺少HttpOnly属性

漏洞描述

在应用程序测试过程中,检测到所测试的WEB应用程序设置了不含“HttpOnly”属性的会话cookie。由于此会话cookie不包含“HttpOnly”属性,因此注入点的恶意脚本可能访问此cookie,并窃取它的值。任何存储在会话令牌中的信息都可能被窃取,并在稍后用于身份盗窃或用户伪装。

修复建议

基本上,cookie的唯一必需属性是“name”字段,必须设置“HttpOnly”属性,才能防止会话cookie被脚本访问。



漏洞名称

会话Cookie中缺少secure属性

漏洞描述

[1]基本上,cookie的唯一必需属性是“name”字段,建议设置“secure”属性,以保证cookie的安全。

修复建议

一般性的建议:[1]基本上,cookie的唯一必需属性是“name”字段,建议设置“secure”属性,以保证cookie的安全。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.09375秒 powered by KesionCMS 9.0