发表新帖
发表新帖

任意位置抓包，返回包泄露中间件nginx版本信息

Blade 未结
关注 举报
1 528
2811364957@qq.c
2811364957@qq.c 剑圣 2022-05-09 10:57

一、该问题的重现步骤是什么？

1. 最近项目做渗透测试，然后报出这样一个问题：任意位置抓包，返回包泄露中间件版本信息

2. ML9U`89LDV[(0B{{1_59_NR.png

3.


二、你期待的结果是什么？实际看到的又是什么？

        想问下有没有什么办法能把这个隐藏了

三、你正在使用的是什么产品，什么版本？在什么操作系统上？

        目前使用的boot版本的

四、请提供详细的错误堆栈信息，这很重要。


五、若有更多详细信息，请在下面提供。

1条回答
  • yinyuncan - 小尹同学
    2022-05-09 12:10

    配置（位于http模块下）

    server_tokens off

    即可关闭nginx版本信息


    官方文档：http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens

    image.png

    1 讨论(0)
 看不清?
提交回复
官方产品
BladeX 企业级开发平台 BladeX 可视化数据大屏
官方推荐
阿里云服务器限时1折优惠
热议问题
nginx部署saber3,访问页面正常，上传附件无反应 2
前端第一次首页加载速度慢 1
4.0.1无法下载maven依赖 1
大屏保存 1
sql注入风险漏洞 1
数据权限控制为啥不起作用 2
为什么要liteflow 2
商业版4.0+版本这个token现在怎么使用啊，按照文档配置报错，急 1
auth服务起了2个实例的情况下，授权码模式下授权码会偶尔报错 1
代码生成，出现创建IDatabaseQuery实例出现错误: 1
layui

扫一扫访问 Blade技术社区 移动端

Blade技术社区 2024 © 上海布雷德科技有限公司 沪ICP备2023009528号-1 苏公网安备 32041102000998号