問(wèn)：【中?！縄P 訪問(wèn)限制繞過(guò)基本信息漏洞名稱(chēng)IP 訪問(wèn)限制繞過(guò)威脅等級(jí)中危發(fā)現(xiàn)時(shí)間域名xhxdyzdzyxx.com端口80業(yè)務(wù)系統(tǒng)官網(wǎng)URLhttp://xhxdyzdzyxx.com/a/xuexiaorongyu/http://xhxdyzdzyxx.com/a/xinwendongtai/136.htmlhttp://xhxdyzdzyxx.com/a/xinxigongkai/list_7_1.htmlhttp://xhxdyzdzyxx.com/a/xinwendongtai/133.htmlhttp://xhxdyzdzyxx.com/a/xinwendongtai/141.html 漏洞驗(yàn)證HTTP/1.1 200 OK
Server: wts/1.7.0
Date: Tue, 23 May 2023 02:50:58 GMT
Content-Type: text/html
Content-Length: 3407
Connection: keep-alive
Vary: Accept-Encoding
Content-Encoding: gzip
Last-Modified: Wed, 26 Apr 2023 03:57:14 GMT
Accept-Ranges: bytes
ETag: "441f882ff377d91:0"
Vary: Accept-Encoding
Strict-Tty: max-age=
漏洞描述對(duì)于客戶(hù)端沒(méi)有權(quán)限訪問(wèn)的資源，服務(wù)端常采用源地址限制的方式來(lái)進(jìn)行訪問(wèn)控制，如果訪問(wèn)源不是允許的地址，則可能收到 401 或 403 錯(cuò)誤。
攻擊者可以通過(guò)偽造特定 HTTP 請(qǐng)求頭 （例如：設(shè)置 X-Forwarded-For 頭為 127.0.0.1、localhost）來(lái)繞過(guò)訪問(wèn)限制，從而成功訪問(wèn)到該資源。整改建議避免從不可信的 HTTP 頭中獲取來(lái)源 IP 作為設(shè)置訪問(wèn)限制的依據(jù)。
,IP 訪問(wèn)限制繞過(guò)
答：您好，查看到您反饋的漏洞是程序漏洞，沒(méi)有獲取真實(shí)ip，請(qǐng)修改程序中需要調(diào)用驗(yàn)證ip的地方獲取真實(shí)ip即可。非常感謝您長(zhǎng)期對(duì)我司的支持!
答：您好，是的，是近期備案平臺(tái)接入商側(cè)有集中更新ip的原因，對(duì)用戶(hù)的備案信息無(wú)影響，當(dāng)前收到的通知內(nèi)容請(qǐng)忽略，您也無(wú)需做任何操作；非常感謝您長(zhǎng)期對(duì)我司的支持.由此給您帶來(lái)的不便之處,敬請(qǐng)?jiān)?謝謝!
截止目前，已經(jīng)為超過(guò)2000萬(wàn)個(gè)域名提供了注冊(cè)、解析等服務(wù)，是中國(guó)五星級(jí)域名注冊(cè)注冊(cè)商！已為超過(guò)50萬(wàn)個(gè)網(wǎng)站提供了高速穩(wěn)定的云托管服務(wù)，獲評(píng)中國(guó)最受用戶(hù)喜歡云主機(jī)服務(wù)商。
西部數(shù)碼提供全方位7X24H專(zhuān)業(yè)售后支撐，域名注冊(cè)特價(jià)1元起，高速穩(wěn)定云主機(jī)45元起，更多詳情請(qǐng)瀏覽西部數(shù)碼官網(wǎng)：http://www.ps-sw.cn/
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以原創(chuàng)、轉(zhuǎn)載和分享網(wǎng)絡(luò)內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-62778877-8306；郵箱：fanjiao@west.cn。本站原創(chuàng)內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明出處：
西部數(shù)碼知識(shí)庫(kù) »
IP 訪問(wèn)限制繞過(guò)-虛擬主機(jī)/數(shù)據(jù)庫(kù)問(wèn)題-1.jpg)
