0


不安全的HTTP方法

0x01 漏洞描述

- 不安全的HTTP方法 -

不安全的 HTTP 方法一般包括:PUT、DELETE、COPY、MOVE、SEARCH、PROPFIND、TRACE 等。不合理的权限配置可能导致网站被攻击者非法入侵。
方法描述GETGet长度限制为1024,特别快,不安全,在URL里可见,URL提交参数以?分隔,多个参数用&连接,请求指定的页面信息,并返回实体主体HEAD类似于get请求,只不过返回的响应中没有具体的内容,用于获取报头POST长度一般无限制,由中间件限制,较慢,安全,URL里不可见,请求的参数在数据包的请求body中OPTIONS返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送’*'的请求来测试服务器的功能性PUT向指定的资源目录上传文件DELETE请求服务器删除指定的资源COPY将指定的资源复制到Destination消息头指定的位置MOVE将指定的资源移动到Destination消息头指定的位置SEARCH在一个目录路径中搜索资源PROPFIND获取与指定资源有关的信息,如作者、大小、与内容类型TRACE在响应中返回服务器收到的原始请求,主要用于测试或诊断CONNECTHTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器

0x02 漏洞验证

使用Burpsuite抓取网站数据包,修改请求包的方法为OPTIONS,响应包中出现PUT、DELETE、TRACE等不安全的 HTTP 方式。

0x03 漏洞修复

  1. 限制PUT、DELETE、SEARCH、COPY、MOVE、TRACE等危险的方法的访问权限。
  2. 如果不需要使用上述 HTTP 方法,应关闭不必要的方法,只留下GET、POST方法。

本文转载自: https://blog.csdn.net/weixin_43571641/article/details/127641772
版权归原作者 Luckysec 所有, 如有侵权,请联系我们删除。

“不安全的HTTP方法”的评论:

还没有评论