修复中危web项目漏洞（目标URL启用了不安全的HTTP方法）
漏洞名 ：目标URL启用了不安全的HTTP方法
等级： 中危
漏洞位置： PUT DELETE
描述： Web服务器配置为允许使用危险的HTTP方法，如PUT、MOVE、COPY、DELETE、PROPFIND、SEARCH、MKCOL、LOCK、UNLOCK、PROPPATCH，该配置可能允许未授权的用户对Web服务器进行敏感操作。
修复建议：如果服务器不需要支持WebDAV请禁用WebDAV，或禁用掉不安全的HTTP方法文章来源：https://www.toymoban.com/news/detail-737512.html
修复方法：在项目的web.xml配置中，增加如下代码：文章来源地址https://www.toymoban.com/news/detail-737512.html
<security-constraint>
<web-resource-collection>
<web-resource-name>Kosn2</web-resource-name>
<url-pattern>/*</url-pattern>
<http-method>PUT</http-method>
<http-method>DELETE</http-method>
<http-method>HEAD</http-method>
<http-method>OPTIONS</http-method>
<http-method>TRACE</http-method>
<http-method>PATCH</http-method>
</web-resource-collection>
<auth-constraint></auth-constraint>
</security-constraint>
到了这里，关于目标URL启用了不安全的HTTP方法的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
