发布时间:2019-09-25 08:23:39编辑:auto阅读(1811)
查看服务器是否开放了不安全的HTTP方法,代码如下:
from http.client import HTTPConnection
import sys
import re
domain = HTTPConnection(sys.argv[1], int(sys.argv[2]))
domain.request('OPTIONS', sys.argv[3])
resp = domain.getresponse()
print('状态码:', resp.status)
print()
for name, value in resp.getheaders():
if re.match('Allow',name):
print(name, value)
if re.match('Allow',name) and (re.match('.*PUT',value) or re.match('.*DELETE',value) or re.match('.*TRACE',value)):
print('远端服务器开启了不安全的HTTP方法!')
使用语法为:python3 xx.py 域名 端口 目录
!运行实例如下:
C:\Python36>python3 不安全的http方法传输.py 218.201.202.249 80 /
状态码: 403
Allow GET, HEAD, POST, PUT, DELETE, OPTIONS
远端服务器开启了不安全的HTTP方法!
上一篇: python3学习之类成员、扩展父类方法
下一篇: python3合并两个文件形成通讯录
47760
46269
37152
34655
29246
25906
24777
19878
19441
17933
5730°
6335°
5853°
5903°
7004°
5841°
5860°
6372°
6331°
7695°