QQ交流群：607330463 GIS开发技术最强交流群   未经允许 禁止转载  可以参考

目录

问题描述

解决思路

问题描述

因为有些线上服务器或有相关的网络安全单位定期扫描漏洞，所以能扫描出很多的问题，如下图所示，直接访问地图，通过换行符（绿盟是采取二次编码的换行符%250D%250A）进行访问；

Microsoft Windows是微软发布的非常流行的操作系统。 Microsoft Windows使用MHTML时存在安全漏洞，远程攻击者可利用此漏洞将任意脚本代码注入到当前浏览器会话，获取敏感信息，欺骗内容或在目标网站执行任意操作。 此漏洞源于MHTML解释MIME格式请求文档中内容块的方式。在某些情况下，此漏洞可能会允许攻击者在运行在受害者IE中的Web请求的响应中注入客户端脚本。该脚本可欺骗内容、泄露信息或以目标用户身份在受影响站点进行攻击。