Apache httpOnly Cookie 泄露漏洞修復方法

by thankshtml  insightlabs裏看到<Apache httpOnly Cookie 泄露分析>apache http://insight-labs.org/?p=267瀏覽器 漏洞原理分析就很少說了，文章裏都有服務器 但並未提到漏洞修補方法，正好在這作個補充。cookie 漏洞原理和過程：xss 1.       受害者中了跨站，瀏覽器發出攜帶超大cookies的包測試 2.

>>阅读原文<<