通過配置出站規則getcookie添加HttpOnly

在網站根目錄下找到文件“Web.config”，在其中添加如下出站規則：


<rewrite> 

    <outboundRules> 

        <rule name="Add HttpOnly"> 

            <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" /> 

            <conditions> 

                <add input="{R:0}" pattern="; HttpOnly" negate="true" /> 

            </conditions> 

            <action type="Rewrite" value="{R:0}; HttpOnly" /> 

        </rule> 

        <rule name="Add Secure"> 

            <match serverVariable="RESPONSE_Set_Cookie" pattern=".*" /> 

            <conditions> 

                <add input="{R:0}" pattern="; Secure" negate="true" /> 

            </conditions> 

            <action type="Rewrite" value="{R:0}; Secure" /> 

        </rule> 

    </outboundRules> 

</rewrite>

添加完成后圖示

測試結果

搞定！

該文章在 2022/9/26 10:04:22 編輯過

全部評論1

admin

2022年9月26日 10:28

rewrite放置位置參考（代碼不是上面的，不要照抄！）：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <rewrite>
            <rules>
                <rule name="root_location_rewrite" stopProcessing="true">
  		<match ignoreCase="false" url="."/>
  		<conditions logicalGrouping="MatchAll">
    		<add ignoreCase="false" input="{REQUEST_FILENAME}" matchType="IsFile" negate="true"/>
    		<add ignoreCase="false" input="{REQUEST_FILENAME}" matchType="IsDirectory" negate="true"/>

  		</conditions>
  		<action appendQueryString="true" type="Rewrite" url="index.php?{QUERY_STRING}"/>
                </rule>
                <rule name="default_file_rewrite" stopProcessing="true">
  		<match ignoreCase="false" url="^$"/>
  		<action appendQueryString="true" type="Rewrite" url="index.php?{QUERY_STRING}"/>
  		</rule>
            </rules>
        </rewrite>
    </system.webServer>
</configuration>

該評論在 2022/9/26 10:37:31 編輯過

關鍵字查詢

正在查詢...

點晴ERP是一款針對中小制造業的專業生產管理軟件系統,系統成熟度和易用性得到了國內大量中小企業的青睞。

點晴PMS碼頭管理系統主要針對港口碼頭集裝箱與散貨日常運作、調度、堆場、車隊、財務費用、相關報表等業務管理，結合碼頭的業務特點，圍繞調度、堆場作業而開發的。集技術的先進性、管理的有效性于一體，是物流碼頭及其他港口類企業的高效ERP管理信息系統。

點晴WMS倉儲管理系統提供了貨物產品管理,銷售管理,采購管理,倉儲管理,倉庫管理,保質期管理,貨位管理,庫位管理,生產管理,WMS管理系統,標簽打印,條形碼,二維碼管理,批號管理軟件。

點晴免費OA是一款軟件和通用服務都免費，不限功能、不限時間、不限用戶的免費OA協同辦公管理系統。

狠狠色丁香婷婷综合尤物/久久精品综合一区二区三区/中国有色金属学报/国产日韩欧美在线观看 - 国产一区二区三区四区五区tv

[點晴永久免費OA]Windows Server服務器IIS管理器被檢測到會話cookie中缺少HttpOnly屬性漏洞，如何解決？

通過配置出站規則getcookie添加HttpOnly

測試結果

全部評論1