Web安全-HTTP协议

RESTful API设计原则与最佳实践

RESTfulAPI作为一种基于HTTP协议的轻量级、无状态、可扩展的架构设计风格，在Web服务、移动应用、物联网等多个领域得到了广泛应用。
RacheV+LarinaYelsu·2025-02-09 11:27

RESTful风格的简介及其API设计原则

REST（RepresentationalStateTransfer）是一种网络应用程序设计风格，它基于HTTP协议，并通过使用各种HTTP方法（如GET，POST，PUT和DELETE）对资源进行操作
JipForth·2025-02-09 10:54

web安全渗透测试十大常规项（一）：web渗透测试之Fastjson反序列化

渗透测试之Java反序列化1.Fastjson反序列化1.1FastJson反序列化链知识点1.2FastJson反序列化链分析1.3.1FastJson1.2.24利用链分析1.3.2FastJson1.2.25-1.2.47CC链分析1.3.2.1、开启autoTypeSupport：1.2.25-1.2.411.3.2.2fastjson-1.2.42版本绕过1.3.2.3fastjson-
HACKNOE·2025-02-09 04:36

网站打开提示不安全

以下是解决这一问题的详细步骤：一.原因分析网站显示“不安全”通常有以下几种原因：未安装SSL证书：网站未配置SSL证书，仍然使用HTTP协议。SSL证书过期：已安装的SSL证书已过期，未及时更新。
william082012·2025-02-08 22:22

轻量级HTTP客户端框架—Forest

协议使用HTTP协议，不需要注册中心Forest工作原
赤橙红的黄·2025-02-08 01:23

破解加密

都是对字体进行加密处理的，在网页源代码中显示[&#x+16进制数;]分析：找到css加密文件即可@font-face是CSS中的一个模块，作用：可以将自定义的字体嵌入到网页中，让网页的字体不仅仅限定在WEB
猪猪_女孩·2025-02-07 18:43

追洞计划 | Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214)

文章来源｜MS08067Web安全知识星球本文作者：Taoing（Web安全攻防合伙人）GitLab是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来的Web服务。
Ms08067安全实验室·2025-02-07 14:44

http与https的区别?

则是具有安全性的ssl加密协议.2资源消耗不同:Http是一个无状态协议.无状态协议是指客户端与服务器端不需要建立持久的连接.客户端发送请求,然后服务端返回响应,连接就被关闭了.Https是由SSL+HTTP
埋在土里的potato·2025-02-07 00:09

RESTFUL 框架

一个运行时能够处理HTTP协议和Java类之间的JAX-RS信息，使用URIs，请求和接受内容类型，和HTTP函数。Sun附加提供的参考实
towoshop·2025-02-06 23:02

C++封装HTTP

Transfer-Encoding:chunked简介注意简介C++封装HTTP协议底层是通过TCP协议实现。HTTP协议是应用层协议，TCP协议是底层的传输层协议。使用TCP协议封装HTTPC
Twinkling Star·2025-02-06 06:39

API接口：原理、设计与应用

API接口基于HTTP协议，通过RESTful
是有头发的程序猿·2025-02-06 03:43

HTTP相关概念、Cookie和Session、一次完整HTTP请求

请求和响应报文1.请求报文HTTP协议使用TCP
Code1667·2025-02-06 02:01

Web基础和HTTP协议

Web基础域名和DNS1.域名的概念域名是网络上的一个名字可以看成地址别名。它是用来代替IP地址的一串字符，因为IP地址通常是一些列数字。对于我们来说并不容易记住。域名是通过域名系统解析IP地址，从而使得计算机可以定位交换数据。域名具有层次结构通过包括顶级域名，二级域名，有时还包括子域名。（1.域名结构）（2.域名结构类型）域名的结构是分层次的，由几个部分组成，通常由右至左读取，越向右层次越高，具
moluxiangfenglo·2025-02-06 01:27

javaWeb开发

这些Web应用程序通常运行在服务器端，通过HTTP协议与客户端（如浏览器）进行通信，实
北欧人写代码·2025-02-05 17:29

笔记：JAVA WEB 入门（c/s架构、b/s架构、http协议工作原理）

1.B/S与C/S的区别？1.1C/S架构:客户端/服务器.C/S架构的优点:客户端与服务器端直接相连用户的程序主要在客户端，服务器端主要提供数据管理、数据共享、数据及系统维护和并发控制等，客户端程序主要完成用户的具体的业务通过将任务合理分配到客户端和服务器，降低了系统的通讯开销C/S一般面向相对固定的用户群，对信息安全的控制能力很强C/S架构的缺点:需要安装客户端才可进行管理操作在本地安装时,如
JL.玖离·2025-02-05 15:18

解码网络世界的语言：HTTP 响应解析详解

HTTP响应的结构HTTP响应由三个主要部分组成：状态行（StatusLine）：包含HTTP协议版本、状态码和状
清水白石008·2025-02-05 09:29

使用rust写一个Web服务器——单线程版本

文章目录监听TCP连接读取HTTPReqeust返回HTTPResponse返回HTML页面验证Request和选择性Response使用rust编写一个基于HTTP协议的Web服务器。
凌云行者·2025-02-05 04:56

PHP代码审计

，寻找代码中的BUG和安全漏洞一.代码审计的基础1.基础:html/js基础语法、PHP基础语法，面向对象思想，PHP小项目开发(Blog、注册登录、表单、文件上传、留言板等)，Web漏洞挖掘及利用，Web
Smile灬凉城666·2025-02-05 04:23

python 与neo4j 数据库交互

python与neo4j数据库交互py2neo版本2021.2.3创建图对象frompy2neoimportGraph'''host:服务器ip地址，默认为'localhost'http_port:http
ExcaliburZZ·2025-02-04 19:54

【Go】Golang连接数据库使用HTTP协议

packagemainimport("context""fmt""log""time""github.com/ClickHouse/clickhouse-go/v2")funcmain(){//确保使用HTTP
音乐学家方大刚·2025-02-04 08:25

详解HTTP：从 HTTP/1.1 到 HTTP/3

HTTP/1.1：基础奠定背景HTTP/1.1于1997年发布，是HTTP协议的第一个广泛应用的版本。它在HTTP/1.0的基础上进行了
青衫一笔墨·2025-02-03 16:10

WebSocket与http协议对比

HTTP与WebSocket协议深度对比一、协议基础特性对比特性HTTP/1.1WebSocket(RFC6455)协议层定位应用层协议应用层协议（基于HTTP升级机制）传输层依赖TCPTCP默认端口80(HTTP)/443(HTTPS)80(WS)/443(WSS)通信模型请求-响应（半双工）全双工双向通信连接生命周期短连接（默认）或长连接（Keep-Alive）持久化长连接头部开销每个请求携带
CY_U·2025-02-03 11:34

php代码审计学习路线

推荐资源：PHP官方文档PHP相关学习网站（如菜鸟教程）Web安全
子非鱼999·2025-02-03 10:52

HttpClient使用详解 get与post请求

375be5929bed一、HttpClient使用详解与实战一：普通的GET和POST请求简介HttpClient是ApacheJakartaCommon下的子项目，用来提供高效的、最新的、功能丰富的支持HTTP
licux·2025-02-03 08:09

RESTful和RPC是什么，定义，关系，区别

它基于HTTP协议，遵循一系列的约束条件和原则来构建可互操作的、分布式的超媒体系统。
G丶AEOM·2025-02-03 05:40

解决Cookie值不允许出现中文的问题

解决Cookie值不允许出现中文的问题，主要是因为HTTP协议对Cookie的值有一些限制，其中包括不支持非ASCII字符（如中文字符）。为了实现这一点，我们可以通过以下方法进行处理。
·2025-02-02 14:37

web安全漏洞之命令注入

命令注入1.什么是命令注入通常情况下，开发者使用一些可以执行命令的函数且未对用户输入进行安全检查时，可以造成命令注入。从CTF的角度来讲,命令注入可以实现：1、直接读取flag2、反弹shell3、利用题目环境漏洞,控制整个题目环境,干扰其他队伍解题在各类编程语言中,都存在直接调用系统命令的函数,比如PHP的system函数,Python的os.system,Java的Runtime.exec都可
rzydal·2025-02-02 05:44

python post body_python写http post请求的四种请求体

HTTP协议规定POST提交的数据必须放在消息主体(entity-body)中，但协议并没有规定数据必须使用什么编码方式。
weixin_39606575·2025-02-02 02:00

_web安全

随着网络安全行业的快速发展，Web安全也出现在大众视野中，尤其是当Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中将各种应用都架设在
字节全栈_ZKt·2025-02-01 17:15

Nginx与Web安全：遵循OWASP最佳实践

在当今数字化时代，网络安全已成为企业不可忽视的重要环节。Web应用程序面临着各种威胁，包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。Nginx作为高性能的HTTP和反向代理服务器，提供了丰富的功能来增强Web应用的安全性。结合OpenWebApplicationSecurityProject(OWASP)的最佳实践，可以有效提升Web应用的安全防护水平。本文将详细介绍如何使用
墨夶·2025-02-01 17:45

浏览器同源策略：从“源”到安全限制的全面解析

在浏览器中，“源”是Web安全的核心概念。
WebGISer_白茶乌龙桃·2025-01-31 14:35

Linux进阶之HTTP服务篇

HTTP服务的默认配置文件`/etc/httpd/conf/httpd.conf`HTTP服务用户自定义配置文件HTTP服务配置之用户认证HTTPS服务的配置基于python的动态HTTP服务HTTP简介HTTP
Warnex·2025-01-31 03:32

深入探讨：服务器如何响应前端请求及后端如何查看前端提交的数据

深入探讨：服务器如何响应前端请求及后端如何查看前端提交的数据一、服务器如何响应前端请求前端与后端的交互主要通过HTTP协议实现。
我的青春不太冷·2025-01-30 17:07

前后端分离项目在内网使用https协议

HTTP协议在数据传输过程中为加密提供了有限的支持，而HTTPS则是HTTP的安全版本，它在HTTP的基础上增加了SSL/TLS协议，用于在客户端和服务器之间的数据传输过程中进行加密，从而提供了更安全的数据传输方式
梦境之冢·2025-01-30 16:00

axios 常见的content-type、responseType有哪些？

在HTTP协议中，'ContentType’通常通过请求或响应头部的’Content-Type’字段来指定。
梦境之冢·2025-01-30 16:00

【SSRF漏洞】——http协议常见绕过

改变的确很难，但结果值得冒险本文如有错误之处，还请各位师傅指正一.ssrf概述SSRF全称为Server-sideRequestFogery,中文含义服务器端请求伪造SSRF是一种由攻击者构造形成由目标服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统（防火墙隔绝）。（正是因为它是由服务端发起的，所以它能够请求到与它相连而与外网隔离的内部系统）原由：大都是由于服
403_found·2025-01-30 14:06

java 重定向后的接口得到两个cookie

HTTP请求和重定向HTTP协议是一
小泉水·2025-01-30 13:00

RESTful API：概念、实际场景应用及在 Java 和 C# 中的实现

它是一种基于HTTP协议的软件架构风格，用于设计网络应用程序。（一）主要特点资源导向：将
太 阳·2025-01-30 03:44

198、Django安全攻略：全方位防护Web应用常见漏洞

Python开发框架Django之安全性：防止常见的Web安全漏洞本文将为大家介绍Python开发框架Django的安全性，重点关注如何防止常见的Web安全漏洞。
多多的编程笔记·2025-01-29 11:23

浅谈基于TCP/IP的HTTP和HTTPS

（#课程作业)摘要：关键词：TCP/IP协议；HTTP协议；HTTPS协议；TCP/IP模型也被称作DoD模型(DepartmentofDefenseModel)。
Jia_plus·2025-01-29 10:12

flutter面试题及答案，Android架构师必备框架技能核心笔记

基础思想:设计模式与面向对象2安卓View绘制流程3常规的组件问题4事件分发机制5多线程和安全问题6安卓性能优化和兼容问题:性能优化回答具体面试1线程池原理2线程安全有多少种实现方式3图片加载框架原理4Http
2401_84415652·2025-01-29 09:37

‘Accept-Encoding‘: ‘gzip, deflate, br‘ 的 含义

Accept-Encoding是HTTP协议中的一个头部字段，其主要作用在于告知服务器客户端能够理解的内容编码方式。
暮雨疏桐·2025-01-29 08:29

第30篇：Python开发进阶：网络安全与测试

网络安全与测试目录网络安全概述什么是网络安全常见的安全威胁Python中的网络安全工具常用安全库介绍安全编码实践密码学基础加密与解密哈希函数数字签名安全认证与授权用户认证访问控制OAuth与JWTWeb应用安全常见的Web
猿享天开·2025-01-29 07:48

Python简单Web开发

WSGI介绍HTTP协议和HTML的介绍不在这里说明，可以去看廖雪峰老师的教程了解这方面内容。
patrick_wang_bigdata·2025-01-28 20:47

字节iOS面试经验分享：HTTP与网络编程

目录字节iOS面试经验分享：HTTP与网络编程HTTP协议简介iOS中HTTP请求的实现原理HTTPS与HTTP的区别TCP与UDP的区别三次握手四次挥手Cookie与Session流量控制与拥塞控制虚拟内存多线程并发访问共享资源
LucianaiB·2025-01-28 05:27

Web安全漏洞——SSTI模版注入(初级）

目录前言：（一）什么是SSTI举个栗子:前提：自动化工具：(二）Flask模块注入0x01常用的内建属性__class___base____bases____mro____subclasses__()__dict____init____global____getitem__过滤器0x01attr0x02format0x03firstlastrandom0x04join0x05lower0x06re
@Camelus·2025-01-27 23:39

利用Web微信（网页版微信）接口实现个人微信API发送消息

这些所谓的协议，要么是抓包HTTP协议，要么是通过HOOK技术实现的给予内存数据劫持实现的。
·2025-01-27 13:31

从入门到精通：HttpClient深度剖析与实战指南

无论是Web应用、移动应用，还是分布式系统，HTTP协议都扮演着关键角色，它使得不同设备、不同平台之间能够高效地进行数据交互。
步、步、为营·2025-01-26 06:22

http协议中网络请求的响应码是401,代表身份认证失败

401是什么错误在网络请求和HTTP协议的范畴内，401错误是一种常见的状态码，全称为“401Unauthorized”，下面从含义、产生原因、解决方案、实际应用场景几个方面为你详细介绍。
Flamingo_huohuo·2025-01-25 22:13

简单的springboot使用sse功能

3、它基于HTTP协议，并使用了其长连接特性，在客户端与服务器之间建立一条持久化的连接。通过这条连接，服务器可以实时地向客户端发送事件流，而客户端可以监听这些事件并作出相应的处理。
smile_life_·2025-01-25 14:13
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他