Web应用防护

http应用隐藏：

隐藏业务字段类型，F12看浏览器业务代码netwoek选项，如字段 server，X-powered-by 状态码 （4xx ，5xx)

权限控制：

1.文件上传过略做限制，可新建，如（.docx）等。

2.粘贴业务URL路径做策略限制用户访问。