远端WWW服务支持TRACE请求

安全扫描的时候,扫出来的问题,这里不分享如何处理,就只分享下,如何找到有问题的端口。

通过命令 curl -v -X TRACE -I ip:port,这里的ip和端口就是扫描出有问题的服务器地址ip以及开放的服务端口。

观察返回值,响应码是不是200,如果不是,就说明这个端口是没问题的,如果为200,则说明这个端口对应的服务支持trace请求,存在漏洞,就可以着手修复了,以下是一个正常的响应示例:

通过使用上述命令,可以逐步定位出有漏洞的服务。

相关推荐
Learner10 分钟前
Python异常处理
java·前端·python
tao35566713 分钟前
VS Code登录codex,报错(os error 10013)
java·服务器·前端
信创天地20 分钟前
核心系统去 “O” 攻坚:信创数据库迁移的双轨运行与数据一致性保障方案
java·大数据·数据库·金融·架构·政务
mjhcsp22 分钟前
C++ AC 自动机:原理、实现与应用全解析
java·开发语言·c++·ac 自动机
huihuihuanhuan.xin23 分钟前
后端八股之java并发编程
java·开发语言
茶本无香26 分钟前
设计模式之二—原型模式:灵活的对象克隆机制
java·设计模式·原型模式
寻星探路27 分钟前
【算法通关】双指针技巧深度解析:从基础到巅峰(Java 最优解)
java·开发语言·人工智能·python·算法·ai·指针
小北方城市网36 分钟前
微服务接口设计实战指南:高可用、易维护的接口设计原则与规范
java·大数据·运维·python·微服务·fastapi·数据库架构
Bruce_Liuxiaowei40 分钟前
内网探测常用技术方法整理
网络·安全·网络安全
什么都不会的Tristan40 分钟前
HttpClient
java·微信登录