web渗透--12--不安全的HTTP方法

作者：菜鸟追梦旅行 | 2024-05-21 08:36:51

踩

不安全的HTTP方法一般包括：TRACE、PUT、DELETE、COPY等。其中最常见的为TRACE方法可以回显服务器收到的请求，主要用于测试或诊断，恶意攻击者可以利用该方法进行跨站跟踪攻击(即XST攻击)，从而进行网站钓鱼、盗取管理员cookie等。其他说明方式如下所示：

方法	解释
PUT	向指定的目录上传文件
DELETE	删除指定的资源
COPY	将指定的资源复制到Destination消息头指定的位置
MOVE	将指定的资源移动到Destination消息头指定的位置
CONNECT	客户端使用Web服务器作为代理
PROPFIND	获取与指定资源有关的信息，如作者、大小与内容类别
TRACE	在响应中返回服务器收到的原始请求
DEAD	返回报文的头部
OPTIONS	客户端询问服务器可以提交哪些请求方法

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/菜鸟追梦旅行/article/detail/601720