Web安全-HTTP协议

websocket

ws建立过程1、客户端发送http请求，经过三次握手，建立TCP连接，在http请求里存放websocket支持的版本号等信息；2、服务器接收请求，同样以http协议回应；3、连接成功，客户端与服务器建立持久性的连接
前端碎碎念·2024-02-01 15:55

2024Node.js零基础教程(小白友好型)，nodejs新手到高手，（三）NodeJS入门——http协议

033_HTTP协议_初识HTTP协议hello，大家好，这个小节我们来认识一下http协议。
卡皮巴拉·2024-02-01 14:46

fiddler获取响应时间以及服务器IP

抓包工具fiddler实现http协议请求应答抓包。在接口测试、性能测试、安全测试等软件测试活动过程中，可能会遇到需要获取接口响应时间、接口服务器IP这样的情况。
码同学软件测试·2024-02-01 11:44

解析HTTP协议实现文件上传

在J2EE开发中，使用浏览器上传文件很简单，服务器用Apache的CommonsFileUpload实现就可以了。但是在开发C/S架构的程序时就需要自己处理。用代码实现文件上传需要对表单的multipart/form-data有所了解。表单默认情况下使用application/x-www-form-urlencoded，在multipart/form-data中Content-Type是这样的：C
攻城狮_正·2024-02-01 11:16

springboot-前后端分离——第一篇

本篇主要对前后端分离的一些基础知识进行总结，主要对HTTP请求协议、HTTP响应格式、Http协议解析等进行总结。重点在于简单了解前端如何向服务端发送请求，服务端如何接收请求并返回响应结果。
小菜日记^_^·2024-02-01 09:33

dubbo--03--- dubbo 支持的9种协议

如何生成可参考右边的帮助文档文章目录Dubbo框架特性Dubbo和SpringCloud区别dubbo支持的9种协议协议类型1、dubbo协议(==默认==)特性配置常见问题2、rmi协议3、hessian协议4、http
知行合一。。。·2024-02-01 08:54

Web前端看点。黑客利用的这些基本知识

一，Web安全的关键点1.同源策略是众多安全策略的一个，是Web层面上的策略。很重要。2.同源策略规定：不同域的client脚本在没明白授权的情况下。不能读写对方的资源。
前端小澈·2024-02-01 07:37

Spring Boot接收xml参数

这次的第三方下游系统也是通过xml进行传输的，不过这次是通过http协议的post请求，请求体是xml协议。方案当然我们可以通过接受这个请求体，然后把他变成转换成我们需要的bean，处理结
梦幻D开始·2024-02-01 07:42

关于HTTP协议中的缓存概念

关于HTTP协议中的缓存概念一、HTTP协议缓存的概念当我们通过浏览器向一个WEB服务器发起请求时，服务器会有一个较复杂的处理过程。
budapest·2024-02-01 05:34

Eureka的搭建及其使用

在微服务架构中，EurekaServer提供了RESTfulAPI，使服务能够通过HTTP协议进行注册和发现。
爆炸头林冲·2024-02-01 01:47

网络安全笔记

一、基本认证：这是一种最简单的用户认证方法，通常在HTTP协议中使用。用户需要提供用户名和密码，这些信息会以明文形式通过网络传输，因此不是最安全的方式。虽然容易实现，但
rubia--·2024-01-31 23:16

websocket 通信协议

我们已经有了HTTP协议，为什么还需要另一个协议？它能带来什么好处？答:因为HTTP协议有一个缺陷：通信只能由客户端发起我们都知道轮询的效率低，非常浪
Kingairy·2024-01-31 23:45

新手入门Web安全的学习路线

学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/KaliLinux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
中年猿人·2024-01-31 23:35

白帽子讲web安全-跨站点请求伪造

一CSRF攻击者盗用了你的身份,以你的名义发送恶意请求,对服务器来说这个请求是完全合法.二CSRF进阶1浏览器的cookie策略浏览器所支持的cookie分为两种，一种sessioncookie，又称为临时cookie；另一种是third-partycookie也称为本地cookie。两者区别为本地cookie是服务器在set-cookie时制定了expire时间，只有到了expire时间才会失效
北邮小菜鸡·2024-01-31 22:00

远程访问@HttpExchange

基于HTTP协议的远程访问是支持最广泛的。
小宝945·2024-01-31 20:58

Django的第二天

Django的第二天HTTP协议1.1简介超文本传输协议：分布式、协作式和超媒体信息系统的应用层协议，是万维网的数据通信的基础。
aobai5662·2024-01-31 18:31

嵌入式Qt中实现http服务接收POST请求

协议：HTTP服务器使用HTTP协议进行通信，而WebSocket服务器使用WebSocket协议。HTTP协议是无状态的，客户端发起请求，服务器响应请求后立即关闭连接
ST小智·2024-01-31 18:31

HTTP学习

HTTP学习HTTP协议是HyperTextTransferProtocol（超文本传输协议）的缩写，是用于从万维网（WWW:WorldWideWeb）服务器传输超文本到本地浏览器的传送协议。
王同学要努力·2024-01-31 18:30

【转载】HTTP协议超级详解

HTTP协议简介超文本传输协议（英文：HyperTextTransferProtocol，缩写：HTTP）是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。
YoJn·2024-01-31 18:45

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。
汪敏wangmin·2024-01-31 18:09

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-6

目录目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）第38天：WEB漏洞-反序列化之PHP&JAVA全解（下）第39天：WEB漏洞-XXE&XML之利用检测绕过全解目录第37天：WEB漏洞-反序列化之PHP&JAVA全解（上）PHP反序列化原理：未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL注入，目录遍历等不可控后果。在反序列化的过程中自
youngerll·2024-01-31 16:14

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-5

目录目录第25天：WEB漏洞-XSS跨站之原理分类及攻击手法第26天：WEB漏洞-XSS跨站之订单及Shell箱子反杀记第27天：WEB漏洞-XSS跨站之代码及httponly绕过第28天：WEB漏洞-XSS跨站之WAF绕过及安全修复第29天：WEB漏洞-CSRF及SSRF漏洞案例讲解第30天：WEB漏洞-RCE代码及命令执行漏洞全解第31天：WEB漏洞-文件操作之文件包含漏洞全解第32天：WEB
youngerll·2024-01-31 16:44

API安全设计——实现接口加密

尤其是当使用的是http协议时，它是通过明文进行传输，用户的数据就很容易被别人获取。所以需要对数据加密。
ice-blue-z·2024-01-31 16:31

【SpringBoot】局域网访问Web应用

如HTTP协议，通常是设置TCP协议，以及开放80或8080端口这样。但是具体情况需要具体分析，这里仅介绍在Windows操作系统上的解决过程。我们知道Windows防火墙除了“入站规则
DKAMX·2024-01-31 16:54

Servlet Cookie和Session

Cookie和Sessionhttp协议是一个无状态的协议，你每一个跳转到下一个页面的时候都是需要先登录才能使用，这样就很麻烦比如淘宝，没有cookie和session的话，用户在首页已经登录上去了，但是需要再次登录才能选择商品
wwc_boke·2024-01-31 14:39

比Filebeat更强大的日志收集工具-Fluent bit的http插件实战

实时日志传输：HTTP插件使FluentBit能够将实时产生的日志数据以HTTP协议的
David爱编程·2024-01-31 14:19

不看后悔之JavaEE Web开发预备知识篇：前后端交互原理与AJAX技术实战——揭秘高效数据传输的黑匣子

一、前后端交互基础原理1.1HTTP协议与请求响应模型前端与后端的交互基于HTTP（超文本传输协议），遵循“请求-响应”模式。浏览器通过发送HTTP请求至服务器，服
陈大狗Ayer·2024-01-31 13:58

不看后悔之Web开发预备知识篇：深入剖析HTTP协议——构建互联网通信的基石

本文将深入解析HTTP协议的基本概念、工作原理以及重要特性，为开发者提供坚实的Web开发预备知识基础。
陈大狗Ayer·2024-01-31 13:57

0基础学会 Unix/Linux上的五种模型以及HTTP协议（应用层的协议）

目录一、Linux的五种模型a、阻塞blockingb、非阻塞non-blocking(NIO)c、IO复用d、信号驱动e、异步二、HTTP协议HTTP请求/响应的步骤HTTP请求报文格式HTTP响应报文格式
小石_coding·2024-01-31 13:24

HTTP协议(应用层的协议)

简介：超文本传输协议（HypertextTransferProtocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。HTTP是万维网的数据通信的基础。HTTP的发展是由蒂姆·伯纳斯-李于1989年在欧洲核子研究组织（CERN）所发起。H
想不出来_6·2024-01-31 13:53

http协议

http协议版本：http/0.9http/1.0http/1.1#目前正在使用http/2.0http协议：stateless无状态服务器无法持续追踪访问者来源举个例子：电商网站在购物车存放购物信息，
她是谁_e181·2024-01-31 12:29

【小迪安全】web安全｜渗透测试｜网络安全 | 学习笔记-1

【小迪安全】web安全｜渗透测试｜网络安全第1-6天基础介绍如何查看域名的A记录、MX记录、CNAME记录、NS记录数据库：access、mysql、mssql、oracle、Sybase、db2、postsql
youngerll·2024-01-31 11:16

【42万字，2902页】全网最全《零基础网络安全/黑客自学笔记》，爆肝分享！

这份笔记涵盖了网络安全导论、渗透测试基础、网络基础、Linux操作系统基础、web安全等等入门知识点；也有密码爆破、漏洞挖掘、SQL注入等进阶技术；还有反序列化漏洞、RCE、内网渗透、流量分析等高阶提升内容
网安员阿道夫·2024-01-31 11:44

零基础学习网络安全/web安全【全网最全】

我先把自己整理的web安全自学路线贴出来，有需要的可以保存一下：1、Web安全相关概念（2周）熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
网络安全乔妮娜·2024-01-31 11:08

网络基础二 session、cookie、token

HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密码等支付信息
南棋网络安全·2024-01-31 11:12

【智能家居入门2】（MQTT协议、微信小程序、STM32、ONENET云平台）

此篇智能家居入门与前两篇类似，但是是使用MQTT协议接入ONENET云平台，实现微信小程序与下位机的通信，这里相较于使用http协议的那两篇博客，在主程序中添加了独立看门狗防止程序卡死和服务器掉线问题。
海风-·2024-01-31 10:56

SQL盲注

说明学习思路，源自《白帽子讲Web安全》，lcamry《MySQL注入天书》1、盲注注入漏洞不显示来自数据库的报错信息，报错信息中只包含通用的错误提示，此时SQL注入将不能通过报错信息直观获取注入语句的执行结果
CDLittleBoy·2024-01-31 10:37

RESTful

RESTful风格是一种设计和组织Web服务的架构风格，它基于HTTP协议和一组可识别的URL资源。
.:::.·2024-01-31 10:55

海康威视综合安防管理平台任意文件上传

HIKVISIONiSecureCenter综合安防管理平台是一套“集成化”、“智能化”的平台，通过接入视频监控、一卡通、停车场、报警检测等系统的设备，获取边缘节点数据，实现安防信息化集成与联动，公众号：web
十三2·2024-01-31 10:36

前端面试计网、HTTP协议，操作系统（自留，持续更新）

参考：https://juejin.cn/post/6844903590058786824https://space.bilibili.com/327247876https://blog.csdn.net/qq_38128179https://www.bilibili.com/video/BV18f4y1H7Zuhttps://blog.csdn.net/weixin_45070175/artic
yooo*·2024-01-31 08:34

HTTP 与 HTTPS 区别经典面试题

HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览
光影少年·2024-01-31 07:11

风炫安全Web安全学习第三十九节课 反序列化漏洞基础知识

风炫安全Web安全学习第三十九节课反序列化漏洞基础知识反序列化漏洞0x01序列化相关基础知识0x0101序列化演示序列化就是把本来不能直接存储的数据转换成可存储的数据，并且不会丢掉数据格式序列化(Serialization
风炫安全·2024-01-31 05:02

git ssh 设置代理服务器_Windows下git使用代理服务器的设置方法

Git支持四种协议1，而除本地传输外，还有：git://,ssh://,基于HTTP协议，这些协议又被分为哑协议(HTTP协议)和智能传输协议。对于这些协议，要使用代理的设置也有些差异：使用gi
周咕嘟·2024-01-31 05:44

git ssh 设置代理服务器_Windows下git设置代理服务器

Git支持四种协议1，而除本地传输外，还有：git://,ssh://,基于HTTP协议，这些协议又被分为哑协议(HTTP协议)和智能传输协议。对于这些协议，要使用代理的设置也有些差异：使用gi
云燕飞·2024-01-31 05:44

http代理与socks5代理有什么差异，http代理出现502错误如何修复？

1.协议差异HTTP代理基于HTTP协议，是一种应用层代理，主要用于代理HTTP请求和响应。
luludexingfu·2024-01-31 05:12

Java的HttpClient封装http通信工具类

三通一达物流快递接口），最近在学习Kotlin，尝试使用Kotlin和HttpClient，自己封装了一个HttpClient工具类，封装常用实现get，post工具方法类1什么是HttpClientHTTP
爱学习的蹭蹭·2024-01-31 03:25

SSRF漏洞原理解析

漏洞简介：2、主要攻击方式：3、漏洞形成原理：4、漏洞的危害：0x02漏洞检测1、漏洞验证:2、漏洞的可能出现点：0x03绕过方法：1、绕过限制为某种域名：2、绕过限制请求IP不为内网地址：3、限制请求只为http
未完成的歌~·2024-01-31 03:34

白帽子讲web安全-认证与会话管理

whoami认证的目的是为了认出用户是谁，而授权的目的是为了决定用户能够在做什么。认证实际上就是一个验证凭证的过程。密码的那些事情首先是增强密码强度，接着是密码必须是不可逆的加密算法，或者是单向散列函数算法，加密后存储在数据库中。最后防止破解，增加了salt这个随机字符串，注意这个字符串应该保存在服务器端的配置文件中，并妥善保管。多因素认证除了密码外，还可以增加手机动态指令，数字证书，支付盾，宝令
北邮小菜鸡·2024-01-31 02:23

漏洞原理XSS存贮型漏洞

漏洞原理XSS存贮型漏洞XSS（跨站脚本攻击）是一种常见的Web安全漏洞，它允许攻击者将恶意代码注入到网页中，进而攻击用户的浏览器。
人生的方向随自己而走·2024-01-31 01:47

技术分享 | 常见接口协议解析

比如网站的访问，常常会使用HTTP协议进行传递，文件传输使用FTP，邮件传递使用SMTP。上述的三种类型的协议都处于网络模型中的应用层。
测试小迷糊·2024-01-30 19:27
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他