远端WWW服务支持TRACE请求

安全扫描的时候,扫出来的问题,这里不分享如何处理,就只分享下,如何找到有问题的端口。

通过命令 curl -v -X TRACE -I ip:port,这里的ip和端口就是扫描出有问题的服务器地址ip以及开放的服务端口。

观察返回值,响应码是不是200,如果不是,就说明这个端口是没问题的,如果为200,则说明这个端口对应的服务支持trace请求,存在漏洞,就可以着手修复了,以下是一个正常的响应示例:

通过使用上述命令,可以逐步定位出有漏洞的服务。

相关推荐
程序员小假7 分钟前
我们来说一说 Redisson 的原理
java·后端
chirrupy_hamal9 分钟前
网络编程 - TCP 篇
java
notillusion31 分钟前
KWW#71843
java·php·程序优化
Deschen1 小时前
设计模式-抽象工厂模式
java·设计模式·抽象工厂模式
齐木卡卡西在敲代码1 小时前
java流式编程学习
java
ʚ希希ɞ ྀ1 小时前
SpringBoot的学习
java·spring boot·学习
notillusion1 小时前
TRX#22597
java·php·程序优化
冬天的雪20082 小时前
java内存性能优化工具Mat
java·开发语言
Le1Yu2 小时前
消息队列以及RabbitMQ的使用
java·开发语言