curl渗透测试常用功能

验证服务器启用的HTTP方法

  验证服务器启用了哪些HTTP方法，我们可以使用很多种方法，如使用burpsuit进行抓包将对应的HTTP方法更改为OPTIONS，然后看返回的响应包内容即可；也可以使用nc来进行查看，如nc host port ，然后enter输入OPTIONS /filedir/ HTTP/1.1 ，接着两次enter即可显示服务器启用的HTTP方法。除了以上两种外，我们可以使用curl来进行查看，使用以下命令即可：

1、curl.exe -i -X OPTIONS URL
2、curl.exe -v -X OPTIONS URL

远程下载文件

  远程下载文件对于linux我们可以使用wget，windows我们可以使用bitsadmin，另外我们也可以使用curl来下载文件！

通过远程web服务器下载

  curl -o是将下载的文件进行重命名，-O是将默认的文件名下载到本地！

1、curl -o filename URL 
2、curl -O URL 

通过远程ftp服务器

  如果是-O ftp目录，则是列出该目录下的所以文件夹和文件，如果是-O ftp具体文件则是下载该文件！

1、curl -u ftpuser:ftppass -O ftp指定文件目录
2、curl -u ftpuser:ftppass -O ftp具体文件目录中的文件

本文转自 eth10 51CTO博客，原文链接:http://blog.51cto.com/eth10/2049266