全部博文
-
编辑 删除
OA信用盘源码搭建详解 Web安全测试实战之测试HTTP方法
一、 Http方法测试有些Web服务器默认情况下开放了一些不必要的HTTP方法（如DELETE、PUT、TRACE、MOVE、COPY），这样就增加了受攻击面。测试方法:OA信用盘源码搭建bbs.yasewl.com1、打开webscarab，找到manual request这个标签2、在Request的Parsed的Method中填入OPTIONS3、在URL中填入我们的待测环境中的一个静态页面
