• 时间:
  • 分类:

最近网站全面配置为https,扫描器扫描到这个漏洞。
1057884-96c8a42b7008ce19.png
查看了一下，的确是没有配置，于是一波折腾搞起。
1057884-8edc9d1d6d5af324.png

网站是PHP的，找到PHP的配置文件，搜索关键词session.cookie_secure，找到后先去掉session.cookie_secure =前面的" ；"然后在“ =”后面加上“1”
1057884-fddbf671a19f2a04.png

配置完成后重启下服务
手动查看cookie是否包含Secure属性
1057884-982bbb2acf502413.png

已经有了哟

标签: none

添加新评论