除了在HTTP传输中,除了常规的get、post方法外还有另外的6中方法,分别如下(get和post常规方法就不介绍了): PUT:此方法允许客户端在Web服务器上上传新文件。攻击者可以利用此方法上传恶意文件(如:通过调用cmd.exe来执行命令的asp文件)。 DELETE:此方法允许客户端在web服务器上删除文件。 CONNECT:此方法可让客户端使用web服务器作为代理。 TRACE:不管发送给服务器是何种字符,此方法会...