如何检查网站是否缺少阻止内容类型嗅探的标题

Question

我想知道如果网站缺少内容类型嗅探标题，该如何检查域名。服务器不是我的服务器，因此无法在其中创建php文件或编辑.htaccess文件。我知道可以使用git bash和curl检查php版本，但是也可以使用curl检测到缺少的标头吗？还是有其他方法？ （当然只有法律）

Answer 1

您可以使用-D选项（例如curl）：

-D, --dump-header <filename> Write the received headers to <filename>



curl http://whatever.com -D myheaders.txt

然后打开myheaders.com并查找所需的标题。

Answer 2

当今的每个主要的互联网浏览器（Chrome，Fx，MSIE ...）都可以让您在其开发人员工具中看到网络传输，包括每个请求和每个响应的标头：