Через какую программу протестил ?
РАЗБОР
HTTP Methods - Ютилиты!
[ обложка статьи ]
Режим чтения
Протестировал свой сайт и нашёл следующие уязвимости:
С какими программами можно проверить эти проблемки?
Код:
+ Allowed HTTP Methods: GET, HEAD, POST, PUT, DELETE, OPTIONS, TRACE, PATCH
+ OSVDB-397: HTTP method ('Allow' Header): 'PUT' method could allow clients to save files on the web server.
+ OSVDB-5646: HTTP method ('Allow' Header): 'DELETE' may allow clients to remove files on the web server.
+ HTTP method: 'PATCH' may allow client to issue patch commands to server. See RFC-5789.С какими программами можно проверить эти проблемки?
AI-выжимка
сгенерировано ИИ
Тезисы статьи скоро
Статья читается полностью. Тезисы со ссылками на разделы появятся позже.
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Поиск в обсуждении
Продолжить чтение
Следующий разбор
Обход ACL через парсинг URL на реверс-прокси
Ещё по теме
4
WriteupСамбо
0
1 тыс.
10.07.2026
СтатьяCVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD
0
783
21.07.2026
СтатьяОхота на угрозы RMM-инструменты: fingerprinting C2-инфраструктуры через Shodan, Censys и Netlas
0
676
30.06.2026
СтатьяColdFusion: забытый вектор атаки — от fingerprinting до RCE через актуальные CVE
0
822
18.07.2026
Комментарии
2