تست متدهای HTTP

متدهای HTTP چیست؟

متدهای HTTP (HTTP Methods) عملیاتی هستند که کلاینت می‌تواند روی منابع سرور انجام دهد. هر متد هدف خاصی دارد و برخی متدها خطرناک‌تر از سایرین هستند. تست متدهای HTTP شامل شناسایی متدهای مجاز و بررسی خطرات امنیتی آن‌ها است.

متدهای HTTP رایج

روش‌شناسی تست

مرحله ۱: شناسایی متدهای مجاز

با ارسال درخواست OPTIONS، لیست متدهای مجاز را شناسایی کنید.

1# درخواست OPTIONS
2curl -X OPTIONS -I https://target.com
3
4# بررسی متد خاص
5curl -X PUT -I https://target.com/test.txt
6curl -X DELETE -I https://target.com/test.txt
7curl -X TRACE -I https://target.com
8
9# تست با ابزار Nmap
10nmap --script http-methods -p 80,443 target_ip

مرحله ۲: تست متدهای خطرناک

متدهای خطرناک مثل PUT، DELETE و TRACE را تست کنید تا ببینید آیا واقعاً فعال هستند و چه تأثیری دارند.

1curl -X PUT -d 'test content' https://target.com/test.txt
2curl https://target.com/test.txt

مرحله ۳: تست Cross-Site Tracing

اگر متد TRACE فعال باشد، می‌تواند منجر به حمله Cross-Site Tracing (XST) شود. در این حمله، مهاجم می‌تواند کوکی‌های احراز هویت را سرقت کند.

خطرات متدهای HTTP

• PUT: آپلود فایل‌های مخرب مثل شل
• DELETE: حذف فایل‌ها و منابع مهم
• TRACE: سرقت کوکی‌ها از طریق XST
• CONNECT: ایجاد تونل به سرورهای داخلی
• OPTIONS: نمایش اطلاعات سرور

تأثیر

متدهای HTTP غیرضروری می‌توانند منجر به آپلود فایل‌های مخرب، حذف منابع مهم، سرقت کوکی‌ها و دسترسی غیرمجاز به سیستم شوند.

راه‌حل

• فقط متدهای ضروری را فعال نگه دارید
• متد TRACE را غیرفعال کنید
• دسترسی به متدهای PUT و DELETE را محدود کنید
• از WAF برای فیلتر کردن متدهای غیرمجاز استفاده کنید
• لاگ‌برداری تمام درخواست‌ها را فعال کنید

1# غیرفعال کردن متد TRACE
2TraceEnable off
3
4# محدود کردن متدها
5<LimitExcept GET POST>
6  Deny from all
7</LimitExcept>

1# محدود کردن متدها
2if ($request_method !~ ^(GET|HEAD|POST)$) {
3  return 405;
4}