web網站的安全測試

公司的網站開始有了更多的人點擊。 所以，老闆最近找了一家安全滲透的公司幫忙找找茬。 他們測試的點，主要集合如下： 最後在我的激勵端系統中被發現了一個低危漏洞。 點擊挾持，這個問題說大肯定不大的，說小，還有可能不太小，萬一我們的系統非常多人使用，有一些黑客要誤導用戶獲取用戶信息，那麼就是赤果果的欺騙了。 解決的方式非常簡單，就是「修改web服務器配置，添加X-frame-options響應頭。」 參

>>阅读原文<<