BP（burpsuite）测试不安全的HTTP请求

BP（burpsuite）测试不安全的HTTP请求

启用了不安全的HTTP方法，可能会导致攻击者非授权在Web 服务器上上传、修改或删除Web 页面、脚本和文件等。

使用curl测试：

curl -v -X OPTIONS http://www.example.com/test/

查看响应的 Allow: GET, HEAD, POST, PUT, DELETE, OPTIONS

 

但是这次使用bp进行爆破 http请求 测试：

1.在bp中的爆破模块选择请求方式

 

2.payloads中选择simple list  ，在下面字典添加中add from list直接选择  http verbs。

 

 

3.可以看到几乎所有的请求方式都添加上去了，点击start进行爆破吧。

 

 

　　正常情况下，直接在repeater里修改请求方式为options就可以看到allow 的请求方式，但是害怕有漏网之鱼就可以使用这种方法。