http头

【漏洞修复】Web服务器HTTP设置漏洞

文章目录Web服务器HTTP设置漏洞Web服务器HTTP头信息公开默认的nginxHTTP服务器设置Web服务器错误页面信息泄露修复方案服务验证Web服务器HTTP设置漏洞Web服务器HTTP头信息公开远程
不太灵光的程序员·2021-11-01 11:38

linux之curl使用技巧

获取页面内容>curlhttps://json.im显示HTTP头>curl-Ihttps://json.imHTTP/1.1200OKServer:openrestyDate:Fri,04Jun202107
·2021-10-22 23:30

Express框架请求处理机制

请求处理机制请求对象请求对象：request，是客户端向服务器发送的请求request对象表示HTTP请求，包含了请求查询字符串，参数，内容，HTTP头部等属性。
星河梦~·2021-10-20 18:33

浏览器输入一个URL到最终展示到页面上所经历的全过程

如果之前请求过这个资源，先根据HTTP头部的expires或者cache-control字段判断是否命中，如果命名则直接获取缓存的资源，如果没命中就进行第二步。
·2021-10-04 14:00

php如何处理setcookie失效的问题

2、删除在setcookie()之前的任何HTTP头部输出。3、使用php的setcookie()来创建cookie即可。
·2021-10-03 20:07

netty系列之:在netty中处理CORS

服务端的CORS配置熟悉CORS的朋友应该知道，CORS所有的操作都是在HTTP协议之上通过控制HTTP头来实现的。所
·2021-09-23 22:06

什么是HTTP/2？HTTP/2和HTTP/1.1区别是什么？

HTTP/2主要基于SPDY协议，通过对HTTP头字段进行数据压缩、对数据传输采用多路复用和增加服务端推送等举措，来减少网络延迟，提高客户端的页面加载速度。
优质网络系统领域创作者·2021-09-17 20:45

netty系列之:搭建自己的下载文件服务器

文件的content-type客户端向服务器端请求一个文件，服务器端在返回的HTTP头中会包含一个content-type的内容，这个content-type表示的是返回的文件类型。
·2021-09-03 10:46

华为云图片上传数组越界错误

最近使用华为云发现一个数组越界的错误，代码完全参照官方的demo，就是提示失败，后面发现是URL的问题，安卓在HuaWeiEndpoint的时候不需要加Http头，但是苹果这边必须要加，否则会出现数组越界的错误
梵虚·2021-09-01 12:45

sql注入教程之类型以及提交注入

目录参数类型明确请求方法1.GET请求2.POST請求3.COOKIE注入4.http头注入总结参数类型这里说的参数是源码中存在注入的地方。其中参数类型有：数字、字符、搜索、json等。
·2021-07-31 13:38

服务器信息泄露,Windows2008 r2“Web服务器HTTP头信息泄露”漏洞修复

一、漏洞名称漏洞名称漏洞摘要修复建议Web服务器HTTP头信息泄露远程Web服务器通过HTTP头公开信息。修改Web服务器的HTTP头以不公开有关底层Web服务器的详细信息。
唐家气球兵·2021-07-30 21:40

Python基础入门自学——16--常用内建模块2

内容，也就是发送一个GET请求到指定的页面，然后返回HTTP的响应：可以看到HTTP响应的头和JSON数据：如果要想模拟浏览器发送GET请求，就需要使用Request对象，通过往Request对象添加HTTP
kaoa000·2021-07-05 09:21

如何在 Spring REST Controller 中获取 HTTP 头信息

介绍在本篇文章中，我们将研究如何在SpringRestController中访问HTTP头信息。首先，我们将使用@RequestHeader注解分别或同时读取HTTP头信息。
曲翎风·2021-06-27 13:07

我的第一个nodejs(windows)

3.test.js内容varhttp=require('http');http.createServer(function(request,response){//发送HTTP头部//HTTP状态值:200
可乐_加冰_·2021-06-23 03:38

CORS跨源资源共享概念及配置（Kubernetes Ingress和Spring Cloud Gateway）

1跨源资源共享CORS跨源资源共享(CORS)（或通俗地译为跨域资源共享）是一种基于HTTP头的机制，该机制通过允许服务器标示除了它自己以外的其它origin（域，协议和端口），这样浏览器可以访问加载这些资源
·2021-06-21 20:24

CTF练习平台——web15

1、web15image这道题的题目已经将源代码给我们了可以看出这是time-based盲注点开链接，我们看到image想到可以尝试各种IP的HTTP头：X-Forwarded-ForClient-IPx-remote-IPx-originating-IPx-remote-addr
queena_·2021-06-21 09:11

彻底理解浏览器的缓存机制

转载：https://www.cnblogs.com/chengxs/p/10396066.html彻底理解浏览器的缓存机制imageimageHTTP响应(Response)报文，报文格式为：状态行–HTTP
左左front·2021-06-19 11:20

redis简单使用

除了提取基本的http头信息外，还要对负载进行还原存储。当网络流量较大时，如何能快速存储，并且支持跨进程搜索就成了问题。方案了解了内存数据库之后，决定采用redis作为中间件缓存最新的数据，并定时
九之天·2021-06-11 22:10

关于cookie和session存储问题

Cookie与http头.png原理由于HTTP是一种无状态的协议，服务器单从网络连接上无从
Mr无愧于心·2021-06-11 11:55

部署nginx网站，样式不加载，图片资源加载成功

用浏览器查看网页返回的HTTP头的信息：谷歌浏览器点击F12我的请求路径返回的content-type类型是application/octet-stream，这是导致样式不加载的原因，因为我的nginx
道翼·2021-06-10 08:31

浏览器缓存

HTTP1.0在HTTP1.0中，可以在服务端设置Expires的HTTP头来告诉客户端在多久之后重新请求服务，可以通过if-modified-since的条件请求来使用缓存，其中发送时间是文件最初被下载的时间
谈谈理想_ttlx·2021-06-10 02:27

数据存储之cookie（一）

实际上，cookie是这样实现的，在webserver下发给浏览器的任意的http请求中发送Set-CookieHTTP头作为响应的一部分
耳东金·2021-06-09 15:16

使用URLscan3修复web 服务器HTTP头部信息泄露漏洞

目录前言1.漏洞分析2.漏洞修复2.1修复工具介绍2.2安装使用2.3简单使用2.3.1防止因编码、特殊文件夹导致的系统故障2.3.2修复IIS段文件名2.3.3修复跨站脚本漏洞，已过滤“”，实际中并不能完全防护2.3.4隐藏Server头信息3.本文主要配置方法4.修复后台语言泄露5.结果检测前言本问主要是在针对某安全甲方要求修复相关安全漏洞，也是第一次接触参与相关漏洞修复工作，以前都是挖漏洞。
Jietewang·2021-06-06 16:20

express的request-和-response-对象详细介绍.md

request和response对象的具体介绍：Request对象-request对象表示HTTP请求，包含了请求查询字符串，参数，内容，HTTP头部等属性。
贝程学院_前端·2021-06-05 20:03

bugku INSERT INTO注入

可以通过这个X-Forwarded-For进行注入，这是http头注入，进行测试，发现是时间盲注，写脚本去查询数据库、表、字段、内容。
牛一喵·2021-06-05 00:41

SpringBoot2.x填坑（一）：使用CROS解决跨域并解决swagger 访问不了问题

使用前后端分离的开发方式，在开发联调的时候需要进行跨域访问，那么使用CROS解决了跨域问题，但是swagger却用不了具体解决方案请继续往下看.....CROS跨域原理跨域资源共享(CORS)是一种机制，它使用额外的HTTP
IT实战联盟Lin·2021-06-04 06:09

如何用C写一个web服务器之基础功能

服务器有一个master进程，其有多个子进程为worker进程，master进程受理客户端的请求，然后分发给worker进程，worker进程处理http头信息后将参数传递给php进程处理后，将结果返回到上层
·2021-05-27 11:22

高性能 JavaScriptの六 -- 老生常谈 Ajax

文章目录Ajax数据传输请求数据XMLHttpRequest（XHR）动态脚本注入MultipartXHR信标（beacons)数据格式XMLJSONHTML自定义格式Ajax性能指南设置HTTP头信息本地数据存储小节
空城机·2021-05-23 22:09

图解强缓存和协商缓存，再把http协议常见知识点打包带走

http协议—常见状态码，请求方法，http头部，http缓存一、http状态码1、引例阐述2、状态码分类3、常见状态码4、关于协议和规范二、http方法1、传统的methods2、现在的methods3
星期一研究室·2021-05-23 11:32

express的request和response 对象详细介绍

request和response对象的具体介绍：Request对象-request对象表示HTTP请求，包含了请求查询字符串，参数，内容，HTTP头部等属性。
shenjianbo·2021-05-19 08:37

python中response.text 和response.content的区别详解

1.response.text-类型：str-解码类型：根据HTTP头部对响应的编码作出有根据的推测，推测的文本编码-如何修改编码方式：response.encoding=”gbk”2.response.content
·2021-05-18 15:49

请求类型和HTTP头信息 -----------------学习

局部||全局3.获取部分变量4.变量修饰符：2.助手函数,真的简单47.请求类型和HTTP头信息一、自己做：1.获取url的参数信息：46.请求变量这样写报错，要用dump1.获取param变量，包括上传文件的信息
Zero_Adam·2021-05-16 16:57

webpy 获取http头head信息

打印所有的头信息fork,vinweb.ctx.env.items():print(k,v)获取某条头信息ct=web.ctx.env.get('CONTENT_TYPE')importweburls=('/','index',)app=web.application(urls,globals())render=web.template.render('templates/')classindex
moodi·2021-05-15 05:37

神兵利器之《Charles抓包》

Charles简介Charles是一款HTTP代理服务器、HTTP监视器、反向代理服务器，可以让开发者监视查看所有连接互联网的HTTP和SSL/HTTPS通信，包括请求，响应和HTTP头信息等等，俗称“
敏捷Studio·2021-05-11 08:51

网页中的三种地址详解

二、三种地址详解以下做一个详细介绍：绝对地址是带有http头部的网络地址（注意，这里是一定需要带有网络协议头部的，否则会被当成相对地址），例如：http://lancelot_l
lancelot_lewis·2021-05-08 01:49

web安全sql注入HTTP头&Post&Cookie注入

先附上一段PHP代码，了解一下基本原理";echo$post."";echo$cookie."";echo$request."";echo$host."";echo$user_agent."";echo$ip;?>1.$get=$_GET['g'];//接受GET传递的值赋值给变量2.$post=$_POST['p'];//接受POST传递的值赋值给变量3.$cookie=$_COOKIE['c'
Nu1LL+·2021-05-05 22:09

你知道HTTP协议的ETag是干什么的吗？

停更本人主要在头条号写文章，可以关注我的头条号【happyjava】，或者收藏我的个人博客happy的博客blog.happyjava.cn前言在HTTP1.1规范中，新增了一个HTTP头信息：ETag
Happyjava·2021-05-05 16:02

nginx开启gzip后ie的奇怪问题

昨天遇到一个奇怪的问题，和别人对接软件时，在他那里使用IE10或11浏览器反复强刷http://web.mc.kuai8.com下的页面，机率性白屏（返回了http头，但是无http数据体）。
赵海洋·2021-05-04 18:19

HTTP协议应用-API有效性检测

资源通过一组HTTP头和呈现据（如HTML文本，或者图片或者视频等）返回给客户端。GET请求中，永远不会包含呈现数据。1、根据HTTP规范，GET用于信息获取，而且应该是安全的和幂等的。
北山学者·2021-05-01 02:14

一、创建项目

在你项目的根目录下创建一个叫server.js的文件，并写入以下代码：varhttp=require('http');http.createServer(function(request,response){//发送HTTP
碧波之心·2021-04-28 09:59

如何实现浏览器跨域请求？

A上的页面获取B上的资源，浏览器会检查服务器B的HTTP头(HEAD请求)，如果Access-Control-Allow-Origin中有A，或者是通配符*，浏览器就会允许跨域。
一个做笔记的地方·2021-04-26 13:54

NodeJS学习(3)爬虫

就像是一只蜘蛛织成的大网：一个个超级链接就是蛛丝，将无数页面连接起来，而网络爬虫，则会沿着一根根蛛丝，爬遍每一个节点……写爬虫思路1.按照一定的规律发送HTTP请求获得页面HTML源码（必要时需要加上一定的HTTP
_皮皮_·2021-04-26 09:09

跨域之JSONP

如果没有同源策略，不同源的数据和资源（如HTTP头、Cookie、DOM、localStorage等）就能相互随意访问，根本没有隐私和安全可言。为了安全起见和资源的有效管理，浏览器当然要采用这种策略。
48e3ced5acad·2021-04-26 03:59

[正儿八经PHP]cookie禁用了,session还能用吗？

2、php会设置sessionid在返回的Response的HTTP头Response
anonymous66·2021-04-24 13:15

小白必学的爬虫基础

爬虫的基本流程HTTP协议HTTP请求过程HTTP状态码HTTP头部信息HTTP请求方式请求响应Response的编码第一个简单的爬虫Response设置编码前言在数据量爆发式增长的互联网时代，网站与用户的沟通本质上是数据的交换
ZSYL·2021-04-23 23:06

java服务端解决跨域原理解析

为了安全如果没有同源策略，不同源的数据和资源（如HTTP头、Cookie、DOM、localStorage等）就能相互随意访问，没有安全性可言springboot项目解决跨域的方式添加webMvc配置importorg.springframework.context.a
Alterzhang·2021-04-23 14:23

Web应用中Cookie相关安全问题研究——学习笔记

Set-Cookie:user=bob;domain=.bank.com;path=/;JS:document.cookie=“user=bob;domain=.bank.com;path=/;”;存储于浏览器/传输于HTTP
流弊的小白·2021-04-23 13:31

暂时来不及解决的疑惑汇总

http头中pragma和Cache-Control的区别？
Just_THU·2021-04-22 17:33

【vulhub】Nginx错误配置导致的漏洞

在HTTP协议里，http头部和http正文是用两个CRLF分割的，恶意的注入http返回包头部，即是CRLF注入漏洞。这也叫HTTPResponseSplitting，简称HRS。漏洞
樱浅沐冰·2021-04-21 16:15

Ajax

如果需要发送同步请求，请将此选项设置为falsebeforeSend：请求发送前的回调函数，用来修改请求发送前jqXHR对象，此功能用来设置自定义HTTP头信息，等等。
好奇男孩·2021-04-20 10:01
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他