![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
其他
文章平均质量分 60
番茄酱料
本博客只是自己用来不断学习积累的一个记录
展开
-
HTTP请求走私
一.前提需要有两台服务器,一台cdn缓存服务器,一台真实服务器,cdn和服务器之间相当于代理关系。二.原理利用HTTP请求的请求体的两种判断:1.利用Content-Length字段来判断请求体的内容长度2.利用Transfer-Encoding字段来判定请求体的结束位置不同的服务器分割请求的标准不一样。对同一段tcp内容,前后端服务器获取到的http请求个数不一致,就导致了请求走私这里简单介绍一下CL和TE的作用:CL:请求体的长度就是CL的值TE:分块传输的标志,以0\r\n\r\n代原创 2021-05-22 08:38:13 · 504 阅读 · 3 评论 -
DVWA密码忘记解决方案
1.打开phpstudy的mysql命令行2.查询数据库命令:show databases;3.查找dvwa数据库中的表命令:use dvwashow tables4.查询用户表命令:select * from users;5.将password进行MD5解密链接:https://www.cmd5.com/原创 2021-05-13 14:36:52 · 3903 阅读 · 1 评论