HTTP Verb Tampering
HTTP Verb Tampering（HTTP 動詞篡改）是一種 Web 安全漏洞，攻擊者透過變更 HTTP Method（如 GET、POST、PUT、DELETE）來繞過伺服器的訪問控制機制，進行未授權操作或敏感數據存取。
1. 發現點
登入
登記
403 禁止
禁止
2. 測試Payload
1️⃣ 嘗試不同 HTTP 動詞
常見測試：
目的：檢測是否能繞過權限驗證或執行不該允許的操作。
2️⃣ 變形 HTTP 動詞
有些伺服器可能不嚴格檢查標準 HTTP 方法，可以測試變形動詞：
目的：測試是否能繞過黑名單或解析異常導致的安全漏洞。
3️⃣ X-HTTP-Method-Override
某些應用允許透過 X-HTTP-Method-Override 來覆寫 HTTP 方法：
目的：檢查應用是否支援此機制，並嘗試執行未授權操作。
4️⃣ X-Method-Override 及其他變形
某些應用可能允許不同標頭變種：
目的：檢測伺服器是否支援不同名稱的覆寫標頭。
3. bypass技巧
混淆 HTTP 動詞
GET /admin HTTP/1.1\r\nPOST / HTTP/1.1HEAD /admin（可能繞過日誌記錄）
利用
OPTIONS查看允許的 HTTP 方法，確認可用的攻擊向量。
拆分請求
目的：測試是否能透過拆分請求繞過安全檢查。
攔截請求篡改
使用 Burp Suite 攔截請求，修改 HTTP 方法後轉發。
4. 濫用
🚀 進一步攻擊方向
利用
DELETE或PUT進行數據破壞或上傳 Webshell結合 IDOR（不安全的直接對象參照）漏洞
測試
PUT /user/1234是否可以修改其他用戶的數據。
利用
TRACE進行 XST如果
TRACE啟用，結合 JavaScript 嘗試竊取 HTTP Header（如 Cookie）。
5.Skills Assessment
最后更新于
这有帮助吗？