不安全的HTTP方法

---

一、常见的HTTP请求方法如下

• GET：Get长度限制为1024，特别快，不安全，在URL里可见，URL提交参数以 ？分隔，多个参数用 & 连接，请求指定的页面信息，并返回实体主体。
• HEAD：类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头。
• POST：长度一般无限制，由中间件限制，较慢，安全，URL里不可见。请求的参数在数据包的请求body中。
• PUT：向指定资源位置上传其最新内容。
• DELETE：请求服务器删除指定的页面。
• CONNECT：HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
• OPTIONS：返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向WEB服务器发送’*'的请求来测试服务器的功能性。
• TRACE：回显服务器收到的请求，主要用于测试或诊断。

如下图展示：

二、请求方式安全隐患

• PUT：由于PUT方法自身不带验证机制，利用PUT方法可以向服务器上传文件，所以恶意攻击者可以上传木马等恶意文件。
• DELETE：利用DELETE方法可以删除服务器上特定的资源文件，造成恶意攻击。
• OPTIONS：将会造成服务器信