TRACE 可用于跨站追踪,PUT、DELETE 可被滥用来上传或删除文件。我们只读取 OPTIONS 的 Allow 头,查看哪些方法开放——不发送任何更改请求。
只读外部检查 · 个人免费 · 企业版每日自动监测
只需输入一个域名,我们只读取互联网上任何人都能看到的信息来汇总风险。不发送攻击请求,区分确凿证据与可疑信号,未能观测的标记为“未见”。