HTTP响应包中的HTTP头为何消失了

最新推荐文章于 2024-06-27 16:13:36 发布
最新推荐文章于 2024-06-27 16:13:36 发布
阅读量1.1k 收藏
点赞数 2
分类专栏： 网络 文章标签： http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41052824/article/details/104889563
版权

在作者蹩脚的编写着网站目录爆破程序的时候，发现通过指针取文本中的路径然后拼接到HTTP请求内容数组中发送出去的请求包，接收到的响应包是竟然没有HTTP头

如果响应包没有HTTP头数据的话，那就没有一个标准判断是否存在路径，访问状态是为200等等，于是乎我带着疑问去了解为什么响应包会没有HTTP数据头，在自行定义了一个简单了字符串数组之后，将字符串数组拼接到请求包中，发送出去接收到了响应包是存在HTTP头的

通告仔细观察发现在请求包处存在不一样的地方，就是请求包的请求行中通过指针取payload的数据包中HTTP/1.1版本信息不存在，在思考是不是因为通过指针取数据导致了字符串后面存在了空值，才把HTTP/1.1挤走的，通过bp抓包测试验证果然如此，在请求包中删除其他属性，将HTTP/1.1去掉之后响应包就不会存在HTTP头信息了

huangpan110
关注
  • 2
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
如何解决响应头缺失漏洞解决
zz_1231的博客
10-15 6637
测试抓包扫出有响应头缺失的漏洞，先给出解决方案，下面再详细解释每个漏洞。 public class ResponseHeadFilter implements Filter { @Override public void init(FilterConfig filterConfig) throws ServletException { } public void doFilter(ServletRequest request, ServletResponse response...
未配置X-frame-options属性，http响应头缺少httponly属性
m0_37642477的博客
01-03 1518
首先，我们需要了解为什么要配置X-frame-options，配置该属性是为了处理点击劫持的漏洞。何为点击劫持？点击劫持是一种恶意攻击技术，主要表现在正常的页面上嵌入一个恶意的透明的iframe,当用户想要点击正常页面的链接时，实际上点击的是透明的iframe页面。 X-frame-options 值有三个 DENY:页面中不允许存在iframe，即使是相同域名。 SAMEORIGIN:页面可以在...
OAuth 的问题与解决方案
最新发布
D0126_的博客
06-27 343
在使用 Google AppEngine 1.3.4 SDK 时，无法使用 OAuth 服务提供商功能。尽管未登录用户，客户端应用程序仍会被发送到一个页面，要求授予 OAuth 访问权限。点击“授予访问权限”后，会出现一条消息“OAuth 访问权限已授予”，没有任何令牌或任何交换。目前，该功能还比较新，因此很难找到相关信息。
IIS配置HTTP响应标头导致的一系列问题
networksu的博客
07-20 5754
 1现象 1） EASYUI的DataGride嵌套在td中，但是随着滚轮的滑动，位置固定。 2） 调试的时候JSON.parse()方法可以正常使用但是，正式环境下不能正常识别。 3）调试和发布以后出现各种差异，确定使用同一浏览器情况下。 2解决办法： 这是IIS中的IE内核配置错误导致的。在IIS配置里面找到相应项目-“HTTP响应标头”-“添加” 名称：X-UA-Com
nginx代理导致请求头header中的信息丢失
云深海阔专栏
07-05 2497
nginx代理导致请求头header中的信息丢失
Win10 IIS启动服务后，添加站点时缺少http类型选项？
qq_29197577的博客
03-20 596
Win10 IIS启动服务后，无默认站点，添加站点时缺少http类型选项
ZhihuFab:仿知乎弹出悬浮菜单
05-13
为了让菜单的弹出更加流畅，项目可能运用了Android的动画库，如`android.view.animation`包中的`Animation`类或`ObjectAnimator`。这些动画可以用来控制菜单项的出现、消失、缩放和移动效果，增加用户体验的动态感...
Android PopupWindow模仿UC底部Menu-IT计算机-毕业设计.zip
04-01
PopupWindow类在android.widget包中，它允许开发者创建浮动且可定制的视图，可以显示在屏幕的任意位置。创建PopupWindow需要提供三个基本参数：要显示的View，宽度和高度。通过设置PopupWindow的属性，如背景、动画...
Unity粒子特效水蒸气效果.zip
01-05
粒子系统的每个粒子可以视为一个微小的对象，它们按照预设的规则运动和消失，组合起来就能形成动态的视觉效果。 在"Kitchen Cooking FX 1.1.unitypackage"这个包中，我们预计会找到以下内容： 1. **粒子系统预设**...
popupwindow
02-13
PopupWindow类在`android.widget.PopupWindow`包中，它允许开发者创建一个可定制的窗口，这个窗口可以在任何位置显示，甚至可以浮动在其他View之上。要创建一个PopupWindow，我们需要先实例化PopupWindow对象，然后...
安卓Android源码——泡泡效果bubble.zip
10-14
4. **动画实现**：泡泡效果的核心是动画处理，这通常通过`android.view.animation`包中的类来实现，如Animation和Animator。可能有专门的Java类负责创建和控制泡泡的出现、上升、消失等动画效果。 5. **事件监听**...
http请求头_connection字段(队头阻塞)
qq_43260366的博客
09-27 3065
在http1.0中，每当客户端与服务端进行通信时(发送http请求时)，http协议都会通过tcp建立起一个到服务器的连接，请求/响应后，关闭连接。一个页面中有多少个请求，就会通过tcp协议建立多少个连接进行信息交互。概念，如果页面中发起了多个http请求，此时只需要建立一个tcp连接就可以了，多个http请求响应会共用这一个tcp连接通道发送请求。http协议是应用层的半双工协议，tcp协议是传输层的全双工协议，无论哪个版本的http协议都是建立在tcp协议的基础之上的。http1.1引入了。
HTTP header 参数丢失情况分析以及解决防范
上善若水
06-30 5814
HTTP header 参数丢失情况分析以及解决防范 1.问题 当项目有Nginx做了代理的时候，请求头中传参 "user_ip" ，接口接收不到 2.问题分析 默认nginx是不能转发带_的header信息的，为什么不能支持下划线呢，因为nginx的源码中默认判定就是不合法的： rc = ngx_http_parse_header_line(r, r->header_in, cscf->underscores_in_headers); if (r
HTTP请求头和响应头
Rulelur的博客
12-12 3427
请求头 Accept：浏览器可接受的MIME类型。 就是希望服务器返回什么类型的数据，比如application/json，text/html，image/png，*/* Accept:application/json, text/javascript, */*; q=0.01 q是Quality values，权重系数，范围 0 =< q <= 1，q 值越大，请求越倾向于获得其“;”之前的类型表示的内容，若没有指定 q 值，则默认为1，若被赋值为0，则用于提醒服务器哪些是浏览器不接
Wireshark网络抓包(九)——为什么我的 Wireshark 抓不到/抓不全 HTTP 数据包
热门推荐
zam183的博客
12-31 2万+
Wireshark 抓不到/抓不全 HTTP 数据包 目录 1. 前言 2. 简单分析 3. 具体过程 4. 相关测试 5. 总结 一、前言 ↶ 用 Wireshark 练习抓包，发现怎么抓也抓不到我想要的 http 包而且抓到的 http 都很少，连页面的 HTML 包都抓不到。 浏览器都能抓到这么多 http 包，强大的 Wireshark 怎么会抓不到 ht...
HttpURLConnection 发送请求 以及 接受数据丢失，响应头部Content-Length不存在的问题处理。
weixin_44927769的博客
12-31 4930
java中有很多可以用户发送http请求的工具，而我个人喜欢用更底层一点的，所以就选择了这个java自带的http请求工具。 底层的优点就是可以自定义发送的编码，头部等，很随意。 第一代 HttpURLConnection 请求代码 下面是我自己写的发送请求的代码，专门用于发送json格式的请求： private void httpPost(String body, String httpUrl) { try { URL url = new URL(httpUrl); // utl
【计算机网络】HTTP请求和响应格式
weixin_30840573的博客
06-15 802
HTTP请求格式:<request-line><headers><blank line>[<request-body>]说明:第一行必须是一个请求行(request-line),用来说明请求类型,要访问的资源以及所使用的HTTP版本.紧接着是一个首部(header)小节,用来说明服务器要使用的附加信息.之后是一个空行....
iis站点跨域请求的问题
wxd110119120的专栏
07-19 312
第一步：在Internet信息服务（IIS）管理器中找到【HTTP响应标头】模块点击进入管理页面；第二步：在管理页面右侧【操作】区域找到“添加…”按钮并点击，此时弹出“编辑自定义HTTP响应头”窗口；第三步：在弹出窗口中名称框和值框中输入如下键值对：Access-Control-Allow-Origin：*（默认只填加此项即可）Access-Control-Allow-Headers：Content-Type, api_key, AuthorizationAccess-Control-Allow-Meth.
HTTP请求头之User-Agent
qq_41661268的博客
02-20 1万+
HTTP请求头之User-Agent 前言 之前学习北京理工嵩天老师的《Python网络爬虫与信息提取》时，爬取亚马逊的一款图书的详细信息时出现以下错误： ![Upload 亚马逊爬虫.PNG failed. Please try again.] 查看请求信息，发现我们一般写的爬虫会默认告诉服务器自己发送了一个Python爬取请求，而一般网站是不允许被爬虫访问的，估计是因为会涉及到商业问题。最后，...
HTTP响应头详解：构建与优化服务器回复
总结起来，HTTP响应头是HTTP通信中的关键组件，它们为客户端和服务器之间提供了一种规范化的沟通方式，确保数据传输的准确性和效率。理解并正确使用HTTP头对于开发Web应用程序、优化性能和确保安全性至关重要。通过...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值