Web安全-HTTP协议

http协议 - 常见渗透测试姿势

绕过练习靶场修改添加请求头部字段内容绕过refererUser-Agentx-forwarded-for进入题目内容（1）修改添加cookie字段内容绕过cookie进入题目内容（2）工具：BurpSuite汉化版HTTP是什么HTTP
渗透测试小白·2024-01-03 16:17

Tomcat

Web服务器可以对http协议进行封装，简化Web程序的开发，也可以部署Web项目，对外提供网上信息浏览的服务。
应长天·2024-01-03 14:24

HTTP协议

HTTP协议\huge{HTTP协议}HTTP协议全称HyperTextTransferProtocol，超文本传输协议，规定了浏览器和服务器之间数据传输的规则。
应长天·2024-01-03 14:16

Afuzz：一款功能强大的自动化Web路径模糊测试工具

关于AfuzzAfuzz是一款功能强大的自动化Web路径模糊测试工具，该工具专为Web安全专家和漏洞奖励Hunter设计，可以帮助我们以自动化的形式扫描和收集目标Web应用程序中的页面、语言和相关统计分析等数据
FreeBuf_·2024-01-03 13:09

深入了解隧道代理HTTP的协议与技术细节

一、隧道代理HTTP的协议基础隧道代理HTTP主要基于HTTP协议进行通信。HTTP协议，即超文本传输协议，是互联网上应用最为广泛的一种网络协议。
华科℡云·2024-01-03 11:35

JAVAEE初阶相关内容第二十弹--HTTP协议

新的一年要努力学习啦本篇博客围绕HTTP协议，对HTTP协议进行了解，需要理解其工作过程，对HTTP协议格式要清楚，通过抓包工具进行协议分析，认识“方法”、“请求报头”，后续还会进一步对HTTP这部分内容继续更新
西西¥·2024-01-03 11:28

关于密码学的进一步答疑：SSL和TLS的区别、CA和CT的关系

答：在HTTPS协议中，网站与服务器通过非对称加密的方式实现Security，这一过程是一套独立于http协议的流程，被称为安全套接字层，也即SecureSo
邓大帅·2024-01-03 11:46

response.setheader用法详解

1.背景介绍在Web开发中，服务器与客户端之间的通信是通过HTTP协议进行的。在HTTP协议中，header（头部）是一组键值对，用于传递与请求或
虫小宝·2024-01-03 10:15

想学黑客技术（网络安全），我劝你还是算了吧

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:20

小白想学网络安全（黑客技术），我劝你还是算了吧

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:20

网络安全（黑客）——自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-03 09:16

了解Web 基础与 HTTP 协议

本章内容了解静态网页与动态网页理解HTTP协议的GET和POST方法理解HTTP协议请求流程随着互联网的高速发展，企业信息化应用大部分已采用网页的形式构建，掌握网页的相关知识和HTTP的请求流程，是掌握互联网技术的第一步
NM钟万芝·2024-01-03 08:55

flask web学习之flask与http（四）

文章目录一、重定向进阶功能1.1重定向回上一个页面1.2对URL进行安全验证二、使用Ajax技术发送异步请求2.1什么是Ajax2.2使用jQuery发送Ajax请求三、服务器推送四、web安全规范1.
此处不留情·2024-01-03 08:39

深入了解隧道代理HTTP的协议与技术细节

一、隧道代理HTTP的协议基础隧道代理HTTP主要基于HTTP协议进行通信。HTTP协议，即超文本传输协议，是互联网上应用最为广泛的一种网络协议。
华科℡云·2024-01-03 06:15

测试工具--JMeter的使用

Java开发的一款测试工具2、功能用于对服务器、网络或对象模拟巨大的负载通过创建带有断言的脚本来验证程序是否能返回期望的结果3、优点开源免费，可以自己拓展jmeter的功能跨平台，在不同平台上运行支持多协议http
@snow＇·2024-01-03 06:35

网络安全入门教程（非常详细）从零基础入门到精通，看完这一篇就够了。

不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无聊天天给你做解答.4.遇到实在搞不懂的,可以先放放,以后再来解决.基本方向:1.web
Python_chichi·2024-01-03 01:25

2024年山东省中职“网络安全”试题——B-3：Web安全之综合渗透测试

B-3：Web安全之综合渗透测试服务器场景名称：Server2010（关闭链接）服务器场景操作系统："需要环境有问题加q"使用渗透机场景Kali中的工具扫描服务器，通过扫描服务器得到web端口，登陆网站
er,we,th·2024-01-02 23:20

科技进步让生活更美好

我：咱可以用etcd，他用的是http协议。老大：为了这个咱还要新加我套中间件成本有点高啊。我：现在都容器的时代了，对运维来说，一视同仁。对开发来说，我们可以把etcd的api封
陈宏斌9527·2024-01-02 23:43

HTTP协议：stateless

HTTP协议是stateless的，他不会保存之前发出过的请求和得到过的响应。场景：用户登录到一家购物网站，即使他跳转到该站的其他页面后，也需要能继续保持登录状态。
alyssaja7·2024-01-02 21:41

安全学习入坑指南

Web安全：也称为应用安全，围绕网站安全锁延伸出来的Web前后端安全、服务器安全、数
YT--98·2024-01-02 20:25

190713-01(HTTP 协议 初见){content}

HTTP协议=?1、web交互的基本流程图片介绍：客户端根据用户输入的地址信息请求服务器，服务器在接收到用户的请求后进行处理，然后将处理结果响应给客户端，客户端将响应结果展示给用户。
骆晨_Rosin·2024-01-02 18:16

HTTP request的几种类型

最常用的是GET和POST：方法长度限制安全性幂等其他GETGET可提交的数据量受到URL长度的限制，HTTP协议规范
钢牙仔·2024-01-02 17:16

计算机基础面试题 |02.精选计算机基础面试题

在牛客打造高质量专栏《前端面试必备》蓝桥云课签约作者、已在蓝桥云课上架的前后端实战课程《Vue.js和Egg.js开发企业级健康管理项目》、《带你从入门到实战全面掌握uni-app》文章目录5.什么是HTTP
ai_todo·2024-01-02 13:55

从零开始做题：BUUCTF数据包中的线索-wp

解题过程方法1HTTP协议指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。HTTP协议运行在TCP之上。
weixin_44626085·2024-01-02 12:35

WEB服务器、应用程序服务器、HTTP服务器区别

它只需支持HTTP协议、HTML文档格式及URL。与客户端的网络浏览器配合。因为Web服务器主要支持的协议就是HTTP，所以通常情况下HTTP服务器和WEB服务器是
TI988·2024-01-02 11:11

深圳小公司-PHP 8-12k面试真题

MySQL引擎有啥、MySQL索引什么时候失效Redis常见类型和使用场景web安全简单介绍、讲讲SQL注入Git切换分支命令和冲突咋解决评论模块如何设计
KevinChone·2024-01-02 11:09

cookie理解，以及其于Storage的异同

它是记录无状态的http协议而出现的。由于http协议是无请求状态的，浏览器不知道用户上一次做了什么，严重的阻碍了web的交互性。所以出现了cookie，很好的解决了http的无状态，给每一次请求
汉堡大痴·2024-01-02 09:40

Envoy:httpfilter相关代码阅读

httpfilter是netfilter中的一种filter，因为envoy对http支持的细粒度管控很全面，所以将httpfilter又做了一层只是针对http协议的
灰子学技术·2024-01-02 09:20

Servlet见解3

13Cookie和Sessionhttp协议是一个无状态的协议，你每一个跳转到下一个页面的时候都是需要先登录才能使用，这样就很麻烦比如淘宝，没有cookie和session的话，用户在首页已经登录上去了
jyx_boy·2024-01-02 09:49

Servlet 学习目标

学习目标web相关的概念Http协议【重点】Servlet入门创建servlet的三种方式Servlet获取前端提交的参数【重点】中文乱码的解决方案重定向和转发Servlet的自动加载【重点】ServletConfig
jyx_boy·2024-01-02 09:17

HTTP协议编程实战（二）实战二

使用析构函数主要是在里面关闭套接字（socket）;waitForReadyRead()里面参数是毫秒，失败返回false;\r\n表示请求头部已经结束了，HTTP/1.1是版本号，200ok表示请求响应成功关闭的话就在前面加/
hide_on-BUSh·2024-01-02 04:26

HTTP协议编程实战（一）实战一

http使用在应用层，http是单次连接，一次只能发送一个请求。http是一个无状态协议，他不会保存客户端的状态信息，从而提高运行效率，保持比较快的响应速度。http是一种面向对象的协议，允许传送任意数据类型的对象，并且允许对数据进行压缩传送400badrequest服务器不能理解你的请求，404notfound服务器无法找到呢个页面。410gone表明被请求的页面是无法使用的。
hide_on-BUSh·2024-01-02 04:56

【Java面试题】HTTP与 HTTPS 的区别

HTTP与HTTPS的区别：主要体现在三个方面，分别是信息传输安全、证书和身份验证、连接方式信息传输安全：HTTP是超文本传输协议，HTTP下的信息是明文传输的，因此使用HTTP协议可能导致信息被截获或者第三方恶意篡改
freedomSTUDENT·2024-01-02 00:36

HTTP协议

文章目录一、HTTP是什么二、HTTP协议格式三、手动构造HTTP请求四、HTTPS一、HTTP是什么1.概念HTTP(全称为“超文本传输协议”)是一种应用非常广泛的应用层协议，应用层一方面是需要自定义协议
昭著·2024-01-02 00:27

SpringBoot2.x整合Prometheus+Grafana【附源码+视频】

image-f44049-1655265347123)]简介PrometheusPrometheus，是一个开源的系统监控和告警的工具包，其采用Pull方式采集时间序列的度量数据（也支持push方式），通过Http
JavaPub·2024-01-02 00:02

一文读懂Python web框架和web服务器之间的关系

要回答这个问题，首先你需要对HTTP协议、web框架、服务器等底层知识有一定的储备量，同时需要对web框架和服务器之间的关联有一定的了解，这里有张图上面详细的标明它们之间的联系。这么多wsg
GoPython·2024-01-01 19:31

在前端开发中需要考虑的常见web安全问题和攻击原理以及防范措施

随着互联网的发展，Web应用程序越来越普及，但是Web安全问题也随之增加。前端开发者作为Web应用程序的构建者之一，需要了解和掌握Web安全的基本知识和解决方案。
邹荣乐·2024-01-01 18:34

网络编程与网络安全

3.介绍一下HTTP协议8.HTTPS和HTTP的区别是什么？10.HTTP3和HTTP2的区别是什么？11.TCP建立连接的过程是怎样的？12.为什么是三次握手？？？
code喵喵·2024-01-01 17:48

跨域资源共享（CORS）详解

跨域资源共享（CORS）是一项关键的Web安全机制，用于解决由同源策略引起的跨域问题。在这篇文章中，我们将深入探讨CORS的概念、原理和最佳实践，以帮助开发者更好地理解和应对跨域请求的挑战。
ivwdcwso·2024-01-01 16:12

MIME-type内容类型

媒体类型（XML\GIF\FLASH\...）通常是通过HTTP协议，由Web服务器告知浏览器的，更准确地说，是通过Content-Type来表示的，例如:Content-Type:text/HTML通常只有一些在互联网上获得广泛应用的格式才会获
一只dororo·2024-01-01 15:03

《图解HTTP》第1章 了解Web及网络基础

《图解HTTP》第1章了解Web及网络基础1.使用HTTP协议访问Web1.1网络基础TCP/IP1.2TCP/IP协议族1.2.1TCP/IP的分层管理1.使用HTTP协议访问WebWeb使用一种名为
boy快快长大·2024-01-01 08:56

HTTPS面试题

答案：HTTPS（HypertextTransferProtocolSecure）是一种通过加密和认证保护数据传输安全的HTTP协议。
qq_42431718·2024-01-01 05:50

HTTP面试题

HTTP面试题什么是HTTP协议？它是如何工作的？答案：HTTP（HypertextTransferProtocol）是一种用于在Web浏览器和Web服务器之间传输数据的协议。
qq_42431718·2024-01-01 05:49

【全网最详细】手把手教学Charles抓包工具详细自学教程，完整版安装教程，详细介绍工具栏如何使用及实战案例（建议收藏）

http协议是不安全的使用对称秘钥进行数据加密非对称秘钥加密小技巧【4】Charles乱码解决办法1.解决response方法2.抓取https请求有乱码3.抓取手机端出现乱码【5】案例抓取微信小程序抓取美女轩公众号里的
My.ICBM·2024-01-01 05:35

2024年网络安全竞赛-Web安全应用

Web安全应用（一）拓扑图任务环境说明：1.获取PHP的版本号作为Flag值提交；（例如：5.2.14）2.获取MySQL数据库的版本号作为Flag值提交；（例如：5.0.22）3.获取系统的内核版本号作为
旺仔Sec·2024-01-01 02:56

210207:SoapUI工具- webService与HTTP区别-isEmpty 和 isBlank 区别-Java注解XML

一.SoapUI工具使用方法、简介、接口测试1.soapUI简介SOAP：WebService通过Http协议发送请求和接收结果时，发送的请求内容和结果内容都采用XML格式封装，并增加了一些特定的HTTP
弹钢琴的崽崽·2023-12-31 22:43

使用burp插件captcha-killer识别图片验证码(跳坑记)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web漏洞挖掘班讲师）一、0x01插件简介burp2020前使用：https://github.com/c0ny1/captcha-killer
Ms08067安全实验室·2023-12-31 20:52

【web安全】短信等各类验证码的绕过思路整理

前言本文是对一些验证码可能出现的问题的总结。验证码的种类分析首先验证码有两种：1.短信验证码，这种通常出现在一些登录，修改绑定信息等位置处。2.人机验证码，这种一般是用来防止机器操作和密码爆破的，通常是一些识别文字数字，滑动识别图片等形式出现人机验证码的安全问题验证码不变化有时候输入密码什么的这种界面的验证码，只要输入之后，即使密码错误了也不会变化。这种情况就可以实现密码爆破了，手动输入密码之后直
残月只会敲键盘·2023-12-31 20:51

【web安全】验证码识别-burp的captcha-killer-modified插件教程（基于百度接口）（总结一些坑）

前言菜某分享captcha-killer-modified插件的安装教程整体安装教程可以看他的安装captcha-killer-modified插件（windos+python环境）_aptcha-killer-modified的安装-CSDN博客但是有一点补充。这个里面的codereg.py文件有个问题可能是版本的问题或者本身他就是错的，这个函数的端口是需要用整数的，他写的字符串形式，会一直报错
残月只会敲键盘·2023-12-31 20:51

【web安全】登录界面渗透的思路总结

前言小菜作者的总结。如果大家知道其他的安全问题，欢迎大家补充赐教。我们一起完善登录页面的渗透思路。（如果大家有好的博客讲解对应的漏洞，欢迎分享~）sql注入登录页面是需要与数据库打交道的。是需要带入数据库查询的。（但。。。不排除有人真的用个文件，表格啥的存数据）那么这个地方可能会存在post型的sql注入，盲注居多，配合注册等可以考虑一下二次注入。越权漏洞包含未授权访问，水平越权，垂直越权。未授权
残月只会敲键盘·2023-12-31 20:51
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他