[Web] OWASP ZAP로 HTTP Method 확인하기

웹 취약점 검사 도구인 OWASP ZAP를 사용하여 서버에서 허용된 HTTP Method를 확인하는 방법입니다.

사용된 소프트웨어 버전은 OWASP ZAP 2.9.0 버전입니다.

 

사용법

1. 검사할 사이트를 스캔하여 히스토리를 일단 만듭니다. 그 후 히스토리를 우클릭하여 요청 편집기를 열어주세요.

2. 요청 편집기에서 요청 헤더를 수정한 뒤 보내기를 눌러주세요.

   이번 실습에선 HTTP Method를 보기 위하여 최초 GET으로 되어있던 부분을 OPTIONS로 변경했습니다.

 

3. 응답 확인

위와 같이 HTTP Method Allows가 노출되는 것은 보안 취약점이라고 하니까 감추는 방법을 다음 포스트에서 알아보도록 하겠습니다.