웹취약점 Tomcat http-Method 처리..TRACE

웹취약점 Tomcat http-Method 처리..TRACE 오랜만에 글을 작성 하게 되었다. 정규직으로 일을하다 4년전 부터 프리랜서 생활을 하면서 점점 잊혀져갔다.. 이제라도 다시 블로그 관리에 박차를 가하려 한다.. 올해 1월부터 두달간 웹취약점 점검으로 계약하면서 일하던중 http-method 관련하여 trace명령어 제한이 잘안되면서 해당 처리 방법에 관련하여 글을 작성하게 되었다. Protected Context/*OPTIONS TRACE COPY HEAD PUT DELETE PATCH CONNECT Protected Context /servlet/org.apache.catalina.servlets.DefaultServlet/*CONFIDENTIAL ForbiddenProtected Conte..
Work/웹취약점 2019. 2. 27. 09:51
1