对目标URL依次发送 GET / POST / PUT / DELETE / OPTIONS / HEAD / PATCH 请求,对比各方法的响应状态码、耗时与关键响应头。
对同一URL依次发送多种HTTP方法请求(GET/HEAD/OPTIONS等),对比各方法的状态码、耗时与Allow头,用于排查服务器方法配置、接口可用性与安全策略(如是否正确禁用了危险的写方法)。
未登录时仅发送GET/HEAD/OPTIONS三种只读方法,无副作用。POST/PUT/DELETE/PATCH等写方法可能触发目标站点的真实业务操作(如创建/删除数据),仅对登录用户开放;请仅对您本人拥有或已获授权的站点使用写方法测试。
安全配置良好的站点应对不需要的方法返回405 Method Not Allowed并在Allow头声明可用方法;若DELETE/PUT等返回200且您并未有意开放,属高风险配置,应立即在服务器层禁用。