浅谈“不安全的HTTP方法”

漏洞名称： 不安全的HTTP方法、危险的HTTP方法 描述： 不安全的HTTP方法通常包括：TRACE、PUT、DELETE、COPY 等。其中最多见的为TRACE方法能够回显服务器收到的请求，主要用于测试或诊断，恶意攻击者能够利用该方法进行跨站跟踪攻击（即XST攻击），从而进行网站钓鱼、盗取管理员cookie等。 其余说明方式如图所示：html 检测条件： 已知Web网站IP地址及Web访问端口

>>阅读原文<<