常见36种WEB渗透测试漏洞描述及解决方法-不安全HTTP方法

1、解决方法：在前后端对上传文件类型限制，如后端的扩展名检测，重命名文件，MIME类型检测以及限制上传文件的大小，或将上传文件放在安全路径下；严格限制和校验上传的文件，禁止上传恶意代码的文件。

2、解决方法：建议删除探针或测试页面等无用程序，或修改不易被猜到的名字；禁用泄露敏感信息的页面或应用；模糊化处理敏感信息；对服务器端返回的数据严格检查，满足查询数据与页面显示数据一致，切勿返回多余数据。