【轉載】TRACE請求引起的反射型XSS漏洞

原文鏈接：https://www.cnblogs.com/gaopei/p/11380349.html TRACE請求引起的反射型XSS漏洞 HTTP定義了一組請求方法，以表明要對給定資源執行的操作。指示針對給定資源要執行的期望動作。 雖然他們也可以是名詞, 但這些請求方法有時被稱爲HTTP動詞. 每一個請求方法都實現了不同的語義。其中，TRACE方法沿着到目標資源的路徑執行一個消息環回測試。 關

>>阅读原文<<