web渗透--12--不安全的HTTP方法

武天旭

已于 2023-07-16 19:19:36 修改

阅读量1.2w

点赞数 8

分类专栏： web渗透文章标签： web安全渗透测试 OWASP安全测试

于 2018-09-11 23:59:20 首次发布

本文链接：https://blog.csdn.net/wutianxu123/article/details/82634760

版权

70 篇文章 936 订阅 ¥9.90 ¥99.00

订阅专栏

本文探讨了不安全的HTTP方法如TRACE、PUT等带来的安全风险，特别是跨站跟踪攻击。提供了通过抓包工具检测服务器响应不必要HTTP方法的方法，并针对Apache、Microsoft IIS和Sun ONE Web Server提出了具体的修复措施，旨在增强Web应用的安全性。

摘要由CSDN通过智能技术生成

不安全的HTTP方法一般包括：TRACE、PUT、DELETE、COPY等。其中最常见的为TRACE方法可以回显服务器收到的请求，主要用于测试或诊断，恶意攻击者可以利用该方法进行跨站跟踪攻击(即XST攻击)，从而进行网站钓鱼、盗取管理员cookie等。其他说明方式如下所示：

方法	解释
PUT	向指定的目录上传文件
DELETE	删除指定的资源
COPY	将指定的资源复制到Destination消息头指定的位置
MOVE	将指定的资源移动到Destination消息头指定的位置
CONNECT	客户端使用Web服务器作为代理
PROPFIND	获取与指定资源有关的信息，如作者、大小与内容类别
TR