Tomcat 点击劫持漏洞修改

最新推荐文章于 2025-06-24 00:20:18 发布

灬勿忘丶心安

最新推荐文章于 2025-06-24 00:20:18 发布

阅读量3.1k

点赞数

CC 4.0 BY-SA版权

分类专栏： Tomcat漏洞文章标签： Tomcat 点击劫持漏洞修改

本文链接：https://blog.youkuaiyun.com/qq_35959573/article/details/80598500

Tomcat漏洞专栏收录该内容

4 篇文章

订阅专栏

本文介绍如何通过修改Tomcat的web.xml配置文件来防止点击劫持攻击，包括添加X-Frame-Options响应头及其不同选项的含义。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

修改 tomcat 的点击劫持漏洞

一、修改 tomcat 的 web.xml 配置文件

修改web服务器配置，添加X-Frame-Options响应头。赋值有如下三种：
1、DENY：不能被嵌入到任何iframe或者frame中
2、SAMEORIGIN:页面只能被本站页面嵌入到iframe或者frame中
3、ALLOW-FROM Uri：只能被嵌入到指定域名的框架中

<filter>
    <filter-name>httpHeaderSecurity</filter-name>
    <filter-class>org.apache.catalina.filters.HttpHeaderSecurityFilter</filter-class>
    <init-param>
        <param-name>antiClickJackingEnabled</param-name>
        <param-value>true</param-value>
    </init-param>
    <init-param>
        <param-name>antiClickJackingOption</param-name>
        <param-value>SAMEORIGIN</param-value>
    </init-param>
    <async-supported>true</async-supported>
</filter>
<filter-mapping>
    <filter-name>httpHeaderSecurity</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>