Jasper的博客

TCP 连接的状态图 TCP 建立连接的三次握手过程，以及关闭连接的四次握手过程 贴一个 telnet 建立连接，断开连接的使用 wireshark 捕获的 packet 截图。 建立连接协议（三次握手） （1）客户 端发送一个带 SYN 标志的 TCP 报文到服务器。这是三次握手过程中的报文 1。 （2） 服务器端回应客户端的，这是三次握手中的第 2 个报文，这个报文同时带 ACK 标志 ...

三种解密 HTTPS 流量的方法介绍 Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全堡垒土崩瓦解。拿 HTTPS 来说，它的「内容加密、数据完整性、身份认证」三大安全保证，也会受到非法根证书、服务端配置错误、SSL 库漏洞、私钥被盗等等风险的影响。很多同学认为只要访问的网站地址前有一把小绿锁就绝对安全，其实不然。本文通过介绍三种最常规的 HTTPS 流量解密方法及原理，浅谈一下 HTT...

application/x-www-form-urlencoded 数据被编码为名称/值对。这是标准的编码格式 数据包 POST http://test.com/u1 HTTP/1.1 Content-Type: application/x-www-form-urlencoded cache-control: no-cache Postman-Token: 331a3936-f70c-4442-a...

摘要：本文尝试一步步还原HTTPS的设计过程，以理解为什么HTTPS最终会是这副模样。但是这并不代表HTTPS的真实设计过程。在阅读本文时，你可以尝试放下已有的对HTTPS的理解，这样更利于“还原”过程。 我们先不了聊HTTP，HTTPS，我们先从一个聊天软件说起，我们要实现A能发一个hello消息给B： 如果我们要实现这个聊天软件，本文只考虑安全性问题，要实现 A发给B的hello消息包，即...