Flask修改Response Headers中的Server值

Headers中的Server会暴露出Python版本,导致的结果就是方便被渗透快速定位Python版本后找到对应版本的漏洞,因此导致网络安全问题

Flask修改Response Headers中的Server值_第1张图片

  • 伪方法:
    像这个马上就暴露出Python版本,如何解决这个网络上有说直接用response.headers.remove('Server')移除Server的信息,当然这个并没有任何效果Flask修改Response Headers中的Server值_第2张图片
    依然还是这样,没有任何改变!

  • 伪方法:
    response.headers.pop('Server', None) 移除这个方法也没法用!

接下来讲解有用的解决方法(划重点)

找到http这个库中的server.py
Flask修改Response Headers中的Server值_第3张图片
找到send_response这个def,注释掉self.send_header('Server', self.version_string()) Flask修改Response Headers中的Server值_第4张图片
下面重启服务再看headers

Flask修改Response Headers中的Server值_第5张图片
可以看到已经删除了Server

你可能感兴趣的:(Python,headers,flask,python,后端)