Метод HTTP-трассировки включен


1

Я запускаю некоторые сканы с Никто, и он говорит мне, что метод трассировки HTTP включен. Что такое метод HTTP-трассировки? И что может быть небезопасным в этом?

Ответы:


3

TRACEэто метод HTTP-запроса, подобный GETи POSTиспользуемый для отладки. Это эхо обратного ввода пользователю.

Эти веб-сайты описывают отсутствие безопасности: http://www.cgisecurity.com/questions/httptrace.shtml и http://publib.boulder.ibm.com/httpserv/ihsdiag/http_trace.html


1
Эти веб-сайты описывают отсутствие безопасности.
Макандре
Используя наш сайт, вы подтверждаете, что прочитали и поняли нашу Политику в отношении файлов cookie и Политику конфиденциальности.
Licensed under cc by-sa 3.0 with attribution required.