Method Overwrite をリバースプロキシ環境下で悪用する <p><code>X-HTTP-Method-Override</code> ヘッダは知っている人も多いと思います。<br> いわゆる Method Override と呼ばれるもので <code>POST</code> で他のメソッドを代替するときなどに使用されます。</p> <p>例えば次のようなリクエストを送ると POST ではなく PUT として処理されます。</p> <pre tabin... Mar 31, 2020