0
قابلیت options method در وب سرور
سلام در مورد آسیب پذیری options method enable راهنمایی میخواستم . کسی میتونه در موردش توضیح بده یا منبع معرفی کنه
1 پاسخ
1
HTTP OPTIONS method در واقع روشی برای عیب یابی و تشخیص مشکل وب سرور هست. این قابلیت توی وب سرور متد هایی رو شامل میشه که میشه از اونا به PUT ، DELETE ، POST و ... اشاره کرد. برای مثال متد PUT به کلاینت این امکان رو میده که فایل آپلود کنه روی وب سرور حالا مهاجم یا همون هکر میتونه از این قابلیت سوء استفاده کنه و Exploit اش کنه و فایل های اجرایی مخرب روی وب سرور آپلود کنه. برای غیرفعال کردن OPTIONS method توی IIS لینک زیر رو ببینید :
https://www.acunetix.com/blog/articles/8-tips-secure-iis-installation