【AppScan深入淺出】修復漏洞：啓用不安全的HTTP方法 （中）

最近一直刷新AppScan的下限，對於Appscan報出的中危漏洞「啓用不安全的HTTP方法」。分析了其掃描機制，以及處理方法和繞開方法。如果不耐煩看分析過程，請直接跳到文章最後看處理方法。 0. 漏洞背景 「啓用了不安全的 HTTP 方法」屬於「中」危漏洞。漏洞描述是：根據APPSCAN的報告，APPSCAN通過OPTIONS請求，當響應中發現DELETE、SEARCH、COPY等方法爲允許方法

>>阅读原文<<