Web安全-HTTP协议

[ 数据库小技巧 ] mysql 命令行执行 sql 文件

博主介绍‍博主介绍：大家好，我是_PowerShell，很高兴认识大家~✨主攻领域：【渗透领域】【数据通信】【通讯安全】【web安全】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论
_PowerShell·2023-12-18 00:47

技术分享 | 常见接口协议解析

比如网站的访问，常常会使用HTTP协议进行传递，文件传输使用FTP，邮件传递使用SMTP。上述的三种类型的协议都处于网络模型中的应用层。
测试界吖吖·2023-12-17 23:11

2023PCTF Double_SS

记录一下ssrf配合ssti的结合首先开启环境明显的ssrf让我们访问5555端口使用http协议访问url=127.0.0.1:5555告诉我们去访问name并且给我们keyurl=127.0.0.1
双层小牛堡·2023-12-17 23:34

信息收集（web安全入门05）

为什么学习这节课程在划定了测试范围之后，就需要进入信息收集阶段。在这个阶段，渗透人员需要使用各种公共资源尽可能地获取测试目标的相关信息。他们从互联网上搜集信息的渠道主要有：论坛、公告板、新闻组、媒体文章、博客、社交网络、其他商业或非商业性网站、GitHub等此外，他们也可以借助各种搜索引擎中获取相关数据，如谷歌、雅虎、MSN必应、百度等。收集信息主要包括DNS服务器、路由关系、whois数据库、电
黑战士安全·2023-12-17 21:31

超文本传送协议HTTP

目录HTTP简介：URL的格式：HTTP协议的特点：HTTP/1.0协议：HTTP/1.1协议：HTTP/2:HTTP代理服务器：HTTP的报文结构：请求报文的特点：响应报文的特点：Cookie：Cookie
dulu~dulu·2023-12-17 21:55

2024年广西职业院校技能大赛中职组《网络安全》赛项样题

2024年广西职业院校技能大赛中职组《网络安全》赛项样题目录任务一登录安全加固任务二数据库加固（Data）任务三Web安全加固(Web)任务四流量完整性保护（Web,Data）任务五事件监控任务一应急响应任务二数据分析任务三
旺仔Sec·2023-12-17 21:07

可狱可囚的爬虫系列课程 05：Requests爬虫基础伪装

一、什么是请求头HeadersHTTP请求头，简称请求头，是HTTP协议传输过程中规定的一系列键值对，它用来描述客户端的环境信息、请求偏好等。
HerrFu·2023-12-17 20:54

微服务

二、微服务有什么样的具体特点呢1.独立部署，灵活扩展2.资源的有效隔离3.团队组织架构的调整三、微服务之间是如何独立通讯的RestFulHttp协议是微服务架构中最常用的通讯机制。
shumeigang·2023-12-17 20:22

nginx配置自建SSL证书

文章目录前言配置SSL证书SSL证书放在Nginx而不放在应用服务器上的好处Nginx只能转发http协议吗Nginx转发TCP协议会收到端口限制吗Nginx本身能将Websocket数据转化成TCP数据吗总结前言之前的一篇文章
AlbertS·2023-12-17 20:04

RestTemplate

一、RestTemplate是什么RestTemplate是spring提供的Http协议实现类。
S Y H·2023-12-17 20:47

Tomcat的简单使用

下载安装3.启动Tomcat4.部署静态页面4.1部署单个HTML4.2部署HTML到单独的目录中5.tomcat运行和直接.html运行区别1.Tomcat是什么Tomcat是一个HTTP服务器.通过HTTP
Fly upward·2023-12-17 19:25

rpc和http的区别，使⽤场景

rpc和http的区别，使⽤场景区别如下：传输协议传输效率性能消耗负载均衡性能表现使用场景：区别如下：传输协议RPC：可以基于TCP协议，也可以基于HTTP协议HTTP：基于HTTP协议传输效率RPC：
JH3073·2023-12-17 19:21

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:08

网络安全/黑客技术—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-17 19:38

HTTP 请求头中的 X-Forwarded-For

HTTP请求头中的X-Forwarded-For我一直认为，对于从事Web前端开发的同学来说，HTTP协议以及其他常见的网络知识属于必备项。
想跑步丶小胖子·2023-12-17 19:05

Ajax详解

什么是HTTP协议10.静态网站与动态
White-Camellia·2023-12-17 18:19

整理了一份招PHP高级工程师的面试题

1.基本知识点HTTP协议中几个状态码的含义:1xx（临时响应）Php代码表示临时响应并需要请求者继续执行操作的状态代码。代码说明100（继续）请求者应当继续提出请求。
cihuanchi4268·2023-12-17 14:27

HTTP超文本传输协议

HTTP协议概述名词媒体类型URL语法HTTP报文组成HTTP报文语法HTTP请求方法HTTP状态码概述HTTP（Hypertexttransferprotocol）超文本传输协议是Web浏览器，服务器和相关的
SongYuLong的博客·2023-12-17 13:01

极简的wrk安装和使用教程

wrk是一款针对Http协议的基准测试工具，它能够在单机多核CPU的条件下，使用系统自带的高性能I/O机制，如epoll，kqueue等，通过多线程和事件模式，对目标机器产生大量的负载。
shark-chili·2023-12-17 13:58

物联网的架构

目录物联网的整体结构整体架构网关服务器结构数据采集网关的作用接收数据数据接收服务器的作用HTTP协议WebSocketMQTT数据格式处理数据处理服务器的作用流处理存储数据数据库的作用数据库的种类和特性设备控制发送服务器的作用使用
qq_37515394·2023-12-17 12:25

Cookie和Session

服务器的资源，会话建立，直到有一方连接断开，会话结束，在一次会话中可以包含多个请求和响应会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据HTTP
不是真的冷漠·2023-12-17 11:49

stm32的远程ota升级的详细远程以及工程

工程方面，你需要做以下几件事情：在STM32芯片上实现固件下载功能，通常使用HTTP协议进行数据传输。实现固件存储空间的管理，以便存储新的固件。实现固件的验证和安装功能，以确保固件的
Jay星晴·2023-12-17 10:35

Android框架整理

1.Retrofit一句话介绍：Retrofit是一款类型安全的网络框架，基于HTTP协议，服务于Android和java语言上榜理由：Retrofit以21.8k的stars量雄踞github中androi
小螃蟹_9a64·2023-12-17 09:52

软件测试面试八股文（答案解析+视频教程）

2、HTTP协议http协议又叫做超文本传输协议，在做网络请求的时候，我们基本上是使用http协议。http协议包括请求和响应。请求中包括:请求地址，请
互联网杂货铺·2023-12-17 09:14

CTF网络安全大赛是干什么的？发展史、赛制、赛程介绍，参赛需要学什么？

CTF赛事通常包含多种类型的挑战，如密码学、逆向工程、网络攻防、Web安全、二进制利用等。发展史CTF的概念最早源于军事领域，用于描述夺取敌方旗帜的行动。
白帽子凯哥·2023-12-17 09:22

【WP】Geek Challenge 2023 web 部分wp

EzHttphttp协议基础题unsign简单反序列化题n00b_Upload很简单的文件上传，上传1.php，抓包，发现php内容被过滤了，改为，上传成功，命令执行读取就好了easy_phppayload
文大。·2023-12-17 08:30

HTTP协议

HTTP协议1.HTTP是什么?
记得午睡.·2023-12-17 08:24

HTTPS的加密流程

HTTPS也是一个应用层协议,在HTTP协议的基础上引入了一个加密操作.只不过HTTP协议是按照文本的方式明文(要传输信息)传输,就会导致传输过程中数据会被篡改和泄露的情况.通过HTTPS在HTTP的基础上进行加密
记得午睡.·2023-12-17 08:20

HTTP与HTTPS的区别

HTTPS是通过SSL/TLS协议加密HTTP协议传输内容的网络传输协议。HTTPS可以有效地防止数据泄露和窃听攻击，提供了更高的安全性。HTTPS采用公
乐神来了·2023-12-17 08:19

计算机网络考研辨析（后续整理入笔记）

CDMA随机访问控制轮询访问控制扩展以太网交换机网络层网络层功能IPv4协议IP地址IP数据报分析ICMP网络拓扑与转发分析（重点）路由算法和路由协议传输层可靠传输UDPTCP拥塞控制TCP建立和断开应用层http
亦梦亦醒乐逍遥·2023-12-17 08:05

关于HTTP协议，一篇就够了

HTTP简介HTTP协议是HyperTextTransferProtocol（超文本传输协议）的缩写,是用于从万维网（WWW:WorldWideWeb）服务器传输超文本到本地浏览器的传送协议。
叶叶阿姨·2023-12-17 07:35

C 语言 https（SSL）客户端简单实现

一、相关知识HTTP客户端用C语言实现就是通过SOCKET链接通道，按照HTTP协议把数据包做装好，通过SOCKET连接通道，发送，接收。
trw777·2023-12-17 07:33

超全面网络安全学习知识——（黑客）自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼
一只贴代码君（yaosicheng）·2023-12-17 06:35

Web安全之SQL注入：明明设置了强密码，为什么还会被别人登录？

一、背景让我们先来看一个案例。某天，当你在查看应用的管理后台时，发现有很多异常的操作。接着，你很快反应过来了，这应该是黑客成功登录了管理员账户。于是，你立刻找到管理员，问他是不是设置了弱密码。管理员很无辜地表示，自己的密码非常复杂，不可能泄露，但是为了安全起见，他还是立即修改了当前的密码。奇怪的是，第二天，黑客还是能够继续登录管理员账号。问题来了，黑客究竟是怎么做到的呢？你觉得这里面的问题究竟出在
一只往上爬的蜗牛·2023-12-17 06:04

Python+Requests+Pytest+YAML+Allure实现接口自动化

本项目实现接口自动化的技术选型：Python+Requests+Pytest+YAML+Allure，主要是针对之前开发的一个接口项目来进行学习，通过Python+Requests来发送和处理HTTP协议的请求接口
百晓生说测试·2023-12-17 06:46

HTTP协议

文章目录1、HTTP介绍2、HTTP请求数据格式3、HTTP响应数据格式1、HTTP介绍HTTP概念HyperTextTransferProtocol，超文本传输协议，规定了浏览器和服务器之间数据传输的规则。数据传输的规则指的是请求数据和响应数据需要按照指定的格式进行传输。如果想知道具体的格式，可以打开浏览器，点击F12打开开发者工具，点击Network来查看某一次请求的请求数据和响应数据具体的格
小林学习编程·2023-12-17 06:15

springMVC-Restful风格

它结构清晰、符合标准、易于理解、扩展方便，所以正得到越来越多网站的采用.1.HTTP协议里面，四个表示操作方式的动词：GET、POST、PUT、DELETE。
象鼻山大王、·2023-12-17 05:48

服务器信息安全存在的不足,信息安全技术题库：Web应用安全的核心问题在于（ ）。...

A．单机安全B．网络安全C．信息安全D．应用安全web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全能有效解决网页挂马、敏感信息泄露等安全问题，充分保障Web
二佳啊i·2023-12-17 05:44

Web安全—敏感信息泄露

敏感信息泄露常见场景：敏感信息：后台URL地址，操作系统类型，数据库类型，脚本类型，接口信息等常见场景：1，通过访问URL下的目录，可以直接列出目录下的所有文件列表（目录遍历，indexof）2，构造输入错误的URL，服务端返回错误信息包括操作系统，Web容器版本，脚本语言类型等3，前端的源码（CSS，JS和HTML）里面包含敏感信息，后台登陆地址，内网接口信息，甚至账号密码等
the zl·2023-12-17 05:44

Web应用安全

Web应用安全文章目录Web应用安全1.Internet上的应用1.1Web基本结构1.2HTTP协议1.3Web的编程语言1.4Web服务器1.5Web浏览器2.Web安全2.1Web的安全需求2.2Web
星河如雨落·2023-12-17 05:43

小白学爬虫：根据商品ID或商品链接获取淘宝商品详情数据接口方法

了解HTTP协议和HTML语言：了解HTTP协议的基本概念和原理，掌握HTML语言的语法和结构，以便更好地解析网页数据。
万邦Coco·2023-12-17 01:19

http代理与socks5代理的具体区别

-**HTTP代理**：只支持HTTP协议的代理服务器。它是专门设计用来处理HTTP请求的。2.**功能差异**：-**SOCKS5代理**：由
liuguanip·2023-12-17 01:04

10《Nginx 入门教程》Nginx 的反向代理（上）

在这一层代理中，通过Nginx框架提供的相关配置，我们能在该层将发送过来的http协议转换成各种其他的协议比如fastcgi协议、uwsgi协议、grpc、http(高版本协议)、websocket协议等
木子教程·2023-12-16 23:20

Restful API是什么、为什么、怎么使用

现实举例从资源出发3、为什么要使用RestfulHTTP协议-URLHTTP协议-请求HTTP协议-响应RESTful架构与其他架构的区别效率和易用性安全性4、如何使用Restful资源路径HTTP动词过滤
渐若窥宏大·2023-12-16 22:05

网络基础试题选择题——附答案

A)2B)4C)6D)8在HTTP协议中，常用的请求方法是？A)GETB)POSTC)PUTD)DELETE下列哪个协议用于安全的远程登录？
知孤云出岫·2023-12-16 22:31

中文简体繁体转化接口API

接口2、请求参数三、案例和demo一、中文简体繁体转化API一个帮助你实现中文文本内容简体繁体转化的API接口二、使用步骤1、接口重要提示:建议使用https协议,当https协议无法使用时再尝试使用http
六月的可乐·2023-12-16 21:14

《从入门到精通：AJAX基础知识解析，前端开发中利器》基础篇

认识URL协议域名资源路径获取-新闻列表URL查询参数axios－查询参数常用请求方法和数据提交axios请求配置axios错误处理HTTP协议-报文请求报文格式：响应报文格式：HTTP协议－响应报文编辑
阿猫的故乡·2023-12-16 20:22

【web安全】万能密码总结

前言菜某的总结，欢迎提意见补充~万能密码的原理万能密码实际上也算是sql注入的一种。登录界面是一个与数据库交互的位置，很容易产生sql注入的位置。我们登录时输入的数据会带入数据库查询进行比对，当用户名与用户的密码对的上的话，返回true，那就允许我们登录。那么万能密码的思路就是，通过类似于sql注入的手法，想办法在不输入正确的账号密码下让他返回一个true。这个就是登录验证的SQL语句select
残月只会敲键盘·2023-12-16 20:07

【web安全】百度常用搜索语法整理

前言菜某的总结，如有错误，还请赐教。浏览器的学习主要是为了进行信息收集，我们可以搜admin查找到很多后台的地址，搜索相关漏洞经常出现的关键词，来提高找到漏洞的概率，搜索相关搭建网站的cms指纹信息进行信息收集。以百度为例，实际上他们的语法几乎都一样，百度能用的谷歌必应什么的都能用。基本上只有一点小小的差别，差不多就是通用。intitle搜索网页标题带有关键字的内容语法：intitle:关键字si
残月只会敲键盘·2023-12-16 20:37

【web安全】密码爆破讲解，以及burp的爆破功能使用方法

前言菜某总结，欢迎指正错误进行补充密码暴力破解原理暴力破解实际就是疯狂的输入密码进行尝试登录，针对有的人喜欢用一些个人信息当做密码，有的人喜欢用一些很简单的低强度密码，我们就可以针对性的生成一个字典，用脚本或者工具挨个去尝试登录。所以密码要是太复杂时间就会很长。密码可以被暴力破解的前提1.没安装waf，或者安装了waf没有开启流量拦截2.没有规定输入密码多少次后无法继续输入3.没有验证码，或者验证
残月只会敲键盘·2023-12-16 20:03
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他