http头

浏览器缓存控制讲解

文章目录缓存的作用缓存的形式MemoryCache（内存缓存）DiskCache（硬盘缓存）CDN缓存服务端缓存缓存控制使用HTMLMeta标签使用HTTP头信息控制缓存强缓存Expires缓存过期时间
定栓·2023-11-28 20:16

SQL注入-HTTP头注入

目录HTTPHeader概述HTTPHeader注入HTTPHeader注入概述HTTPHeader注入实例HTTPHeader概述HTTP工作原理HTTP请求方法HTTP报文类型请求报文（HTTPRequest）：由客户端发给服务器的消息，其组成包括请求行（Request-LIne），请求头域（Header-Field）和请求体（Entity-Body）。响应报文（HTTPResponse）：由
网安小t·2023-11-28 15:40

@RequestMapping，@GetMapping，@PostMapping 的区别（详解）

资源通过一组HTTP头和呈现数据（如HTML文本，或者图片或者视频等）返回给客户端。GET请求中，永远不会包含呈现数据。即GET请求只用来向服务器获取资源，而GET请求本身不应该携带任
橙橙爱学习·2023-11-27 21:39

Web爬虫：多线程、异步与动态代理初步

黑名单、限制访问频率、检测HTTP头等这些都是常见的策略，不按常理出牌的也有检测到爬虫行为，就往里注入假数据返回，以假乱真，但为了良好的用户体验，一般都不会这么做。
f777x0·2023-11-27 07:11

http头部信息解释分析

HTTP头部解释Accept：告诉WEB服务器自己接受什么介质类型，/表示任何类型，type/*表示该类型下的所有子类型，type/sub-type。
焦迈奇·2023-11-25 13:38

http协议缓存机制

理解http是应用层协议，它是构建在TCP/IP协议上的2.3、理解http报文（请求-响应报文）2.4、理解http代理、缓存、网关等概念，指定如何控制缓存2.5、理解http协议内容，包括：状态码、http
凡凡的小web·2023-11-24 11:19

【安全测试学习】自动化注入攻击之 FuzzDB和Burp 组合拳

主要功能：OS命令注入目录遍历文件上传绕过身份验证绕过XSSSQL注入HTTP头注入CRLF注入NoSQL注入等还包含了一些用不同语言写成的webshell与常用的账号密码字典。
aovenus·2023-11-23 13:28

跨域

1.CORSCORS（Corss-OriginResourceSharing,跨资源共享），基本思想是使用自定义的HTTP头部让浏览器与服务器进行沟通，从而决定请求或响应的成功或失败。
牛氓不榴芒·2023-11-23 13:16

Windows系统中curl和wget命令下载说明

它可以用来发送各种类型的请求，包括GET、POST、PUT等，并支持自定义HTTP头、认证等。curl还可以传递数据、上传文件，以及进行身份验证等操作。使用cu
番茄小能手·2023-11-23 10:42

Python网络编程

网络编程简介网络编程协议网络分层tcpip协议什么是DNSsocket套接字BS架构客户端服务器(CS)模型TCPUDP的区别与联系HTTP协议会话Sessioncookiehttpshttp请求格式http响应格式http
hixiaoyang·2023-11-22 11:26

qt HTTP Basic Authentication认证

HTTPBasicAuthentication认证方式：在http头中添加，Authorization属性。
齐_天_大_圣·2023-11-22 11:51

JWT

token认证机制不需要考虑存在哪台服务器，为应用扩展提供了便利，它的运行流程：用户使用用户密码来请求服务器服务器进行验证用户信息服务器通过验证发送用户一个token客户端存储token，并在每次请求时在HTTP
聪明的奇瑞·2023-11-21 23:03

【浏览器】禁止浏览器缓存的header

设置三个Http头信息禁用浏览器缓存：对于一些动态数据，很多时候我们希望每当用户在浏览器地址栏敲了回车之后，就可以看到最新的数据，但是很多时候，浏览器会自动的帮你去缓存该数据。
SophieRabbit·2023-11-21 09:05

php http请求 参数useragent,HTTP-请求、响应详细说明

每一个HTTP包都分为HTTP头和HTTP体两部分，消息体是可选的，而消息头是必须的http请求方法：最常用的是GET、POSTGET作用：
公诸同好·2023-11-20 02:40

sqli-labs关卡18(基于http头部报错盲注)通关思路

文章目录前言一、靶场通关需要了解的知识点1、什么是http请求头2、为什么http头部可以进行注入二、靶场第十八关通关思路1、判断注入点2、爆数据库名3、爆数据库表4、爆数据库列5、爆数据库关键信息总结前言此文章只用于学习和反思巩固
无名小卒且不会安全的zzyyhh·2023-11-19 11:17

jwt使用详解

认证机制介绍1.1HTTPBasicAuthHTTPBasicAuth是一种简单的登录认证方式，Web浏览器或其他客户端程序在请求时提供用户名和密码，通常用户名和密码会通过HTTP头传递。
任凭风浪起，稳坐钓鱼台·2023-11-19 07:10

sqli-labs关卡19(基于http头部报错盲注)通关思路

一、回顾上一关知识点上一关我们通过http头部的user-agent值进行注入，了解了http头部的一些常见可以注入的地方。这一关同
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

sqli-labs关卡20(基于http头部报错盲注)通关思路

一、回顾上一关知识点通过上一关的referer字段的注入，我们更加熟悉了http头部注入。这一关也是http头部注入，只是换地方了二
无名小卒且不会安全的zzyyhh·2023-11-19 04:27

在Java中实现跨域（Cross-Origin Resource Sharing, CORS）

下面是一些常用的方法来实现跨域：1.Servlet过滤器你可以创建一个过滤器（Filter）来添加必要的HTTP头。
新壳软件·2023-11-15 23:03

nodejs常见知识点

是单线程同步和异步任务什么是事件循环内存泄漏ajax原理和XmlHttpRequest对象简述JWT鉴权的原理一个tcp接连能发几个httpNodeJs中间件原理Express如何使用中间件cookies机制和session机制的区别http
失眠时间·2023-11-15 11:04

Command Injection

当一个应用程序将用户提供的数据（如表单、cookies、HTTP头等）传递给系统shell时，就可能发生命令注入攻击。在这种攻击中，攻击者提供的操作系统命令通常会以该应用程序的权限执行。
etc _ life·2023-11-14 12:24

HTTP 常见的请求头

一、是什么HTTP头字段（HTTPheaderfields）,是指在超文本传输协议（HTTP）的请求和响应消息中的消息头部分它们定义了一个超文本传输协议事务中的操作参数HTTP头部字段可以自己根据需要定义
C+ 安口木·2023-11-14 10:41

刷题记录-[BUUCTF 2018]Online Tool

一拿到题目就看见这些关键词，看见http_x_forwarded_for猜想会不会http头部注入啥的，但是尝试了直接pass，又看见get方式传入host参数，和system执行nmap部分，傻傻的觉得会不会
菜鸡努力学习·2023-11-14 00:02

http1.0、1.1、2.0、3.0

HTTP1.0版本：功能：请求中新增协议版本信息引入HTTP头概念响应中新增状态码支持HTML文件以外的其他类型默认使用短连接：浏览器每使用一个静态资源就会建立连接直到任务结束中断连接缺点：连接无法复用的问题
weixin_43962020·2023-11-11 11:09

SQL注入漏洞 其他注入

文章目录宽字节注入案例HTTP头部注入Cookie注入base64User-Agent注入Referer注入SQL注入读写文件条件1.是否拥有读写权限2.文件路径3.secure_file_priv读取文件写入文件
抠脚大汉在网络·2023-11-09 23:40

php实现普通和定时跳转的几种方式

一、普通跳转1、使用header函数：通过设置HTTP头部信息实现页面跳转。可以使用Location头部指定跳转的URL。
PHP隔壁老王邻居·2023-11-08 08:53

CSP 内容安全策略, 介绍, 配置CSP策略, CSP实战绕过

通过使用Content-Security-PolicyHTTP头部，网站可以控制用户代理如何执行页面的特定部分，这可以显著减少XSS攻击的风
DeltaTime·2023-11-06 21:18

java http content_详解http请求中的Content-Type

详解http请求中的content-typehttp头部字段content-type约定请求和响应的httpbody内容编码类型，客户端和服务端根据http头部字段content-type正确解码httpbody
weixin_42299310·2023-11-06 06:22

字符编码详解

一般情况下，服务器向浏览器发送HTML网页文件时，会通过HTTP头信息，声明网页的编码方式。
未知百分百·2023-11-06 04:23

【漏洞复现】weblogic-SSRF漏洞

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录漏洞测试注入HTTP头，利用Redis反弹shell问题解决Path:vulhub/weblogic/ssrf编译及启动测试环境dockercomposeup-dWeblogic
过期的秋刀鱼-·2023-11-05 14:27

JavaScript、图片防盗链

文章目录防盗链方式HTTPReferer检查CORS（跨域资源共享）Token验证服务器端限制生成临时链接水印防盗链方式HTTPReferer检查HTTPReferer是一个HTTP头部字段，它包含了请求的来源网址
神奇大叔·2023-11-05 08:38

HTTP头部信息解释分析(详细整理)（转载）

这篇文章为大家介绍了HTTP头部信息，中英文对比分析，还是比较全面的，若大家在使用过程中遇到不了解的，可以适当参考下HTTP头部解释1.Accept：告诉WEB服务器自己接受什么介质类型，/表示任何类型
里音日黑·2023-11-05 04:52

[极客大挑战 2019]Http1

首先进入靶机利用burpsuite抓包选择sendtoRepeater查看网页源代码发现名为secret.php在http头后上/secret.php然后再点击发送，查看界面结果是什么显示不是来自https
YunnJul_09LY·2023-11-04 10:48

[极客大挑战 2019]Http1解题思路

在http头后上/secret.php然后再点击发送，查看界面结果是什么。回显结果为：Itdoesn't
Megumiwind·2023-11-04 10:36

Django自定义中间件实践指南

响应后处理：比如设置HTTP头部、记录日志。2.中间件的结构在Dja
K8sCat·2023-11-03 15:40

HTTP头：If-Modified-Since, If-None-Match

Last-Modified与If-Modified-Since都是用于记录页面最后修改时间的HTTP头信息，只是Last-Modified是由服务器往客户端发送的HTTP头，而If-Modified-Since
阿K_ay·2023-11-03 13:44

Ｃ＃ 使用 REST API HTTP 客户端生成器

本文内容使用AutoClientAttribute使用谓词属性定义HTTP方法HTTP有效负载HTTP头显示另外2个备注此API是实验性的。它可能会在后续版本的库中更改，并且无法保证向后兼容性。
心语明洲·2023-11-02 10:13

Spring-cloud-openfeign拦截器RequestInterceptor接口

RequestInterceptor接口位于包io.github.openfeign-core下，使用SpringCloudFeign的时候会自动依赖这个包下面的代码会在每次调用Feign1的m1方法时，向HTTP
文天大人·2023-10-31 19:43

从浏览器地址栏输入url到显示页面的步骤(以HTTP为例)

检验新鲜通常有两个HTTP头进行控制Expires和Cache-Control：HTTP1.0提供Expires，值为一个绝对时间表示缓存新鲜日期HTTP1.1增加了Cache-Control:max-age
一只重拾梦想的小水·2023-10-31 07:22

【软件测试】【接口测试】解决RestClient 响应中文乱码问题

RestClient作为一款国人开发的接口测试工具，在第一次使用的时候，可能会出现乱码问题，此时就需要设置如下的Http头字段。第一步：第二步：保存后，即可解决中文乱码问题。效果如下：
愿所奋斗皆所得·2023-10-30 13:34

浅析web协议之http协议

3、浏览器：构造Http请求，填充上下文至http头部，发起http请求，4、浏览器：接收到服务器返回的携带HTML页面作为包体的HT
小嘴冰凉别乱亲·2023-10-29 16:52

【春秋云境】CVE-2022-32991靶场wp

2022-32991前期准备靶场介绍本期题目题目简介CVE-2022-32991简介环境准备工具准备渗透测试1、已知提示2、开启靶场3、注册账户4、登录账户进入到主页查找目标抓包记录Sqlmap攻击所需的HTTP
MONSTERinCAT·2023-10-28 11:53

service里调别人提供的接口

@ServicepublicinterfaceMssmService{//http头@Headers({"Content-Type:application/json","Accept:application
仰望天堂_e6c6·2023-10-27 22:58

网关概念及java项目中用使用网关场景

它可以根据请求的URL、HTTP头部、参数等信息来进行路由决策。安全认证与授权：网关
爱吃土豆的马铃薯ㅤㅤㅤㅤㅤㅤㅤㅤㅤ·2023-10-27 21:11

禅道CMS文件上传漏洞（CNVD-C-2020-121325）

1.影响版本";5.漏洞复现1）对http头使用大写，且对恶意文件地址base64加密2）登录禅道后台，使用POC1方法3）版本添加成功4）在文件上传位置zentaopms\www\data\client
chaojixiaojingang·2023-10-27 15:29

深信服安全攻防工程师笔试题库

也可以尝试burp抓包进行http头部注入（X-fowarded-for字段注入）。2、发现test.jsp?id=1234注入点
趣多多代言人·2023-10-27 14:35

iis+asp.net移除不安全HTTP响应头

转自http://blog.chinaunix.net/uid-11898547-id-4078107.html每次当浏览器向Web服务器发起一个请求的时，都会伴随着一些HTTP头的发送.而这些HTTP
Jin9xiao·2023-10-27 13:58

SQL注入类型总结

目录万能密码联合注入HTTP头部注入User-Agent注入(UA注入)Referer注入Cookie注入XFF注入base64注入堆叠注入宽字节注入文件读写二次注入基于时间的注入基于布尔的注入基于报错的注入
热爱画家夫人·2023-10-27 13:10

反爬虫可能性整理

1.RefererReferer是浏览器在页面跳转时带入的HTTP头，指示用户上一个页面的URL，一般来说，网站90%以上的流量应该带有Referer头，在一些常见的反爬策略中，大量的不带Referer
meichuanyi·2023-10-26 19:45

面试题

按需加载CSS方面可以使用less、sass对CSS进行预处理尽量减少或者不使用闭包，避免内存泄漏尽量少的操作DOM，防止反复控制DOM影响性能2.跨域问题CORSCORS背后的思想，就是使用自定义的HTTP
樱速·2023-10-25 11:24
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他