http头

CVE-2020-17518/17519：Apache Flink 文件写入/读取漏洞

CVE-2020-17518文件写入ApacheFlink1.5.1引入了REST处理程序，攻击者利用RESTAPI，可以修改HTTP头，将上传的文件写入到本地文件系统上的任意位置（Flink1.5.1
per_se_veran_ce·2021-01-07 14:26

Apache Flink -任意文件写入漏洞（CVE-2020-17518）

ApacheFlink1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意位置。
chaojixiaojingang·2021-01-07 11:20

Apache Flink上传路径遍历(CVE-2020-17518)

漏洞概述ApacheFlink1.5.1引入了一个REST处理程序，允许您通过恶意修改的HTTP头将上传的文件写入到本地文件系统上的任意位置。
安徽锋刃科技·2021-01-06 11:05

python 获取网络日期时间

http.client.HTTPConnection('www.baidu.com')time_conn.request("GET","/")r=time_conn.getresponse()#r.getheaders()#获取所有的http
f245775274·2021-01-04 16:03

OWASP TOP 10（一）SQL注入（漏洞介绍、分类、报错注入、盲注、延时注入、宽字节、cookie、base64、HTTP头部注入、绕过手段）

文章目录OWASPTop10一、概述1.简述2.版本二、SQL注入1.漏洞简介1）漏洞原理2）分类3）mysql数据库相关知识2.漏洞检测3.SQLi-Labs环境搭建三、GET基于报错的sql注入1.注入点判断2.使用联合查询2.1获取字段数2.2获取版本&数据库名2.3获取数据库表名2.4获取表中字段2.5获取字段的内容3.GET报错注入3.1groupby重复键冲突1.报错原理2.报错公式3
Code:Chen·2020-12-14 11:46

HTTP头隐藏PHP版本号实现过程解析

PHP配置默认允许服务器在HTTP响应头X-Powered-By中显示安装在服务器上的PHP版本。出于服务器安全原因（虽然不是主要的要担心的威胁），建议你禁用或隐藏此信息，避免那些针对你的服务器的攻击者知道你是否运行了PHP。在本文中，我们将解释如何隐藏或关闭服务器HTTP响应头中的PHP版本号。PHP配置默认允许服务器在HTTP响应头X-Powered-By中显示安装在服务器上的PHP版本。出于
·2020-12-09 12:51

浅析CORS攻击及其挖洞思路

CORS的标准定义是:通过设置http头部字段，让客户端有资格跨域访问资源。通过服务器的验证和授权之后，浏览
CanMeng·2020-12-04 12:43

web协议之Cookie

Cookie是什么RFC6256，HTTPStateManagementMechanism保存在客户端、由浏览器维护、表示应用的HTTP头部存放在内存或者磁盘中服务器生成Cookie在响应中通过Set-Cookie
Theday·2020-12-01 04:42

web协议之Cookie

Cookie是什么RFC6256，HTTPStateManagementMechanism保存在客户端、由浏览器维护、表示应用的HTTP头部存放在内存或者磁盘中服务器生成Cookie在响应中通过Set-Cookie
Theday·2020-11-30 16:21

浏览器的缓存机制

好处提高静态资源的加载速度提高页面渲染速度（取决于资源加载速度）2.缓存过程分析当浏览器首次向服务器发起请求，获取到请求结果；根据响应报文中HTTP头的缓存标
DoNow·2020-11-21 21:34

Java中的微信支付（3）：API V3对微信服务器响应进行签名验证

2.为什么要对响应验签微信支付会在回调的HTTP头部中包括回调报文的签名。商户必须验证响应的签名，保证响应确实来自微信支付服务器，避免中间人攻击。
码农小胖哥·2020-11-18 17:21

PHP代码审计笔记--SQL注入

SQL注入经常出现在登陆页面、和获取HTTP头(user-agent/client-ip等)、订单处理等地方，因为这几个地方是业务相对复杂的，登陆页面的注入现在来说大多数是发生在HTTP头里面的client-ip
anquanniu牛油果·2020-10-22 18:29

移动端测试 -- Charles的应用

这包括请求、响应和HTTP头（其中包含cookie和缓存信息）Charles虽然是收费软件，但即使不购买也能长期使用，并且功能上不会缺斤短两。
h080294·2020-09-18 10:29

http头host字段详解

今天同事问了一个问题引发了我对http头中host字段的详细思考，总结了以下5条。1.host字段可以是域名，也可以是ip地址。
jalele·2020-09-17 15:18

http头中的host字段详解

今天同事问了一个问题引发了我对http头中host字段的详细思考，总结了以下5条。1.host字段可以是域名，也可以是ip地址。
S1234567_89·2020-09-17 15:56

修改apache和php的http头版本信息的方法

php默认在http头显示X-Powered-By:PHP/x.x.x,很容易被别人查出版本号apache也会打印类似信息,下面就是关闭他们的方法服务器linux,编译方式安装1apache解压源码,打开
weixin_33994444·2020-09-17 13:53

Jmeter中配置元件之HTTP Header Manager

本篇文章主要实例讲解配置元件中的Http头文件管理器（HTTPHeaderManager）。
qq_44801116·2020-09-17 12:10

jquery修改http头信息

jquery修改http头信息的方法：$.ajax(){.....beforeSend:function(xhr){xhr.setRequestHeader("my_action","login");xhr.setRequestHeader
lizhou_king·2020-09-17 12:23

修改http头信息

用WebHeaderCollection是无法完成的，因为其限制修改Referer和User-Agent只能用注册表修改的方法Astandarduseragentstringwouldlooksimilarto:Mozilla/4.0(compatible;MSIE5.5;WindowsNT5.0)WhichmeansInternetExplorer5.5runningonWindows2000.
zero000·2020-09-17 10:00

Shell 脚本中 curl 取得HTTP返回的状态码

52598731shellcurl取得HTTP返回的状态码curl-I-m10-o/dev/null-s-w%{http_code}www.baidu.com1shellcurl取得HTTP返回的状态码-I仅测试HTTP
香-雪-兰·2020-09-17 07:56

CORS跨域请求以及spring boot集成

W3C提出了CROSCROSCross-OriginResourceSharing跨域资源共享简单请求跨源时能够通过script或者image标签触发GET请求或通过表单发送一条POST请求，但这两种请求HTTP
crazyzhb2012·2020-09-17 06:31

QT之HTTP下载获取文件大小信息

(PS:相关信息还需要服务器支持，如果你不清楚有哪些相关HTTP头信息，可以通过抓包工具查看下。)没关系，下面我教大家，上代码。
weixin_33774308·2020-09-17 06:44

elasticsearch-查询文档是否存在

HEAD请求不会返回响应体，只有HTTP头：curl-i-XHEADhttp://localhost:9200/website/blog/123Elasticsearch将会返回200OK状态如果你的文档存在
weixin_34080903·2020-09-17 05:31

ATS缓存配置（Apache Traffic Server 学习笔记 2)——持续更新

records.config配置：允许TS操作客户端请求的host头部：CONFIGproxy.config.url_remap.pristine_host_hdrINT0忽略服务器端和客户端的http
栎枫·2020-09-17 05:46

HttpSendRequest向服务端发送数据,构造请求http头

可以参考这篇文章:使用WinInteAPI发送HTTP请求,不过在我的测试中发现是错误的.//向http://192.168.8.72:8080/oss/client/analysis.g发送数据.LPCTSTRlpURL=_T("http://192.168.8.72:8080");if(!::InternetCheckConnection(lpURL,FLAG_ICC_FORCE_CONNEC
weixin_34168700·2020-09-17 02:28

HttpSendRequest和Http头

Windows中有一组WinINet函数(http://msdn.microsoft.com/en-us/library/aa385473(v=VS.85).aspx),其中关于向Internet发送/接受请求的函数比较奇怪,尤其是HttpSendRequest函数问题更是诡异,下面是代码示例(该代码只是分析出问题,但没找到原因)这组测试代码假设网络都是正常的.BOOLSendHttpHeader
weixin_34029680·2020-09-17 02:23

HTTP缓存

HTTP缓存可以分为强缓存和协商缓存，浏览器请求一个页面的简单流程如下：浏览器会根据资源的HTTP头信息来判断是否命中强缓存。如果命中则直接在缓存中获取资源，并不会将请求发送到服务器。
大魔王sama·2020-09-16 23:45

【转】UTF-8文件的Unicode签名BOM(Byte Order Mark)问题

最近在接招聘的PHP的网站，用utf8编码，经常调用header方法遇到http头已经发送的问题，头疼不解。
iteye_9564·2020-09-16 15:35

Android 如何用HttpClient 以Post方式提交数据并添加http头信息

如何postjson格式的数据，并附加http头，接受返回数据，请看下面的代码：privatevoidHttpPostData(){try{HttpClienthttpclient=newDefaultHttpClient
iteye_20755·2020-09-16 11:25

facebook-share(分享)

Facebook-分享OpenGraphProtocolog是一种新的HTTP头部标记，即OpenGraphProtocol：TheOpenGraphProtocolenablesanywebpagetobecomearichobjectinasocialgraph
MountGaoJiang·2020-09-16 06:42

防HTTP慢速攻击的nginx安全配置

对HTTP服务而言，会有几种基本攻击方式：Slowheaders：Web应用在处理HTTP请求之前都要先接收完所有的HTTP头
weixin_33858249·2020-09-15 15:10

flask 轮询/长轮询/长连接 websocket

（而每一次的HTTP请求和应答都带有完整的HTTP头信息，这就增加了每次传输的数据量）实例：适于小型应用。
weixin_30518397·2020-09-15 15:39

【转】 httpclient 模拟浏览器动作需注意的cookie和HTTP头等信息

对于contact-list类库来说，需要使用的功能有，自动管理Cookie，设置HTTP头，发送HTTP请求，接受HTTP应答
strawbingo·2020-09-15 15:05

nginx 工作流程

1.NGX_HTTP_POST_READ接受到完整HTTP头部后的处理阶段，位于URI重写之前；2.NGX_HTTP_SERVER_R
a5372·2020-09-15 13:29

meta http-equiv 属性 详解

转自http://kinglyhum.iteye.com/blog/827807http-equiv属性提供了content属性的信息/值的HTTP头。
天长梦短·2020-09-15 09:12

PHP获取HTTP头信息

获取全部（客户端）HTTP请求头信息#1arrayapache_request_headers(void)#2：通过$_SERVER获取，每个http请求头信息都以"HTTP_"开头在$_SERVER键中#获取if_modified_since的请求信息$_SERVER['HTTP_IF_MODIFIED_SINCE']获取服务器响应一个HTTP请求所发送的所有标头#url请求的服务器的URL地址
yang63515074·2020-09-15 09:15

meta property=og标签含义及作用

5`:`0U3z&e2i0|8O;R8E(Cog是一种新的HTTP头部标记，即OpenGraphProtocol：)F'e'P8w2a3cF#t3fTheOpenGraphProtocolenablesanywebpagetobecomearichobjectinasocialgraph
GeniusSnail·2020-09-15 02:39

Java调用.Net写的WebService报异常：服务器未能识别 HTTP 头 SOAPAction 的值

WebService报了如下异常：javax.xml.ws.soap.SOAPFaultException:System.Web.Services.Protocols.SoapException:服务器未能识别HTTP
weixin_30521649·2020-09-14 23:34

Spring Security get 可以通过BASIC验证，而POST不可以的问题

CloseableHttpClienthttpclient=HttpClientBuilder.create().build();HttpGetpost=newHttpGet(url);//要进行一个Http
huaism·2020-09-14 19:55

IIS子目录文件无法访问

文件夹里面的文件无法正常访问（确切的讲这个里面的文件是给用户下载用的）具体目录结构可以参考1、2、3图解决方法：1、排除要访问文件的名字、目录的正确2、如图4就是在所在的网站里右键--属性--然后选择HTTP
iteye_18218·2020-09-14 10:51

HTTP 客户端Cache更新

当资源第一次被访问的时候，HTTP头部如下(Request-Line)GET/a.htmlHTTP/1.1Host127.0.0.1User-AgentMozilla/5.0(X11;U;Linuxi686
in_han·2020-09-14 10:17

HTTP 头部的编码方式——ASCII编码

我们知道在HTTP头部中传入的信息不会被urlencode,那header头如果有非ASCII码，如中文字符等，会怎么被处理呢？
Star_CSU·2020-09-14 10:59

Squid 代理服务器

squid可以根据HTTP头部信息决定如何缓存数据，即缓存周期。squid代理的作用：通过缓存的方式为用户提供Web访问加速；对用户的Web访问进行过滤控制；1
尘埃落定2000·2020-09-14 09:35

Postman测试接口之JSON结构化数据及数组格式

答案如下：1、添加http头：content-type：application/json（如下图）2、选择raw，确保按钮右侧为JS
喵霓·2020-09-14 06:41

让IIS支持解析json

一、windowsXP1．MIME设置：在IIS的站点属性的HTTP头设置里，选MIME映射中点击”文件类型”-”新类型”，添加一个文件类型：关联扩展名：*.json内容类型(MIME)：application
liling422·2020-09-14 04:36

http header

HTTP头字段包括4类：general-header;request-header;response-header;entity-header.
frog845·2020-09-14 03:33

制作安全网站的checklist

不要从外部网站读入样式表检查输入内容允许输入HTML内容时的解决方法(*)解析输入的HTML内容，生成解析树，然后提取其中的非脚本部分使用脚本删除输入的HTML内容中的相关字符串通用解决方法(*)应答的HTTP
aome1470·2020-09-13 11:31

HTTP缓存技术详解

与缓存相关的HTTP头部字段http1.0时期的缓存方案头部名称说明Pragma控制缓存行为，如果设置为no-cache，表示禁用缓存。和http1.1中的Cache-Contro
Wu_Menghao·2020-09-13 09:49

OKHttp3 快速开始

什么是OKHttp3二、基于springboot的RestTemplate、okhttp和HttpClient对比三、Okhttp的基本使用1.maven引入2.创建OkHttpClient实例2.1HTTP
西京刀客·2020-09-13 08:33

axis1.4 客户端调用webservice接口返回错误：no SOAPAction header!

host1原因：这是axis1.4的一个bug，正常代码应该是在校验客户端访问的HTTP头部信息时，获取SOAPAction，如果为空，则直接取request.getContextPath()
松间沙路净无泥·2020-09-13 07:51
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他