csolo的博客

原创 HTTP主要安全漏洞和解决思路

     本博客整理自图解HTTP和众多网络文章，对HTTP完全漏洞进行梳理，并介绍了java解决方案。      简单的HTTP协议本身并不存在安全性问题，因此协议本身几乎不会成为攻击的对象，但是HTTP应用的服务端和客户端以及web应用资源是主要的攻击目标。     虽然HTTP协议本身不在安全性问题，但是因为协议本身不包含会话管理、加密处理的要求，因此使用HTTP开发的应用和服务器容...