global.asax.cs文件添加如下代码 /// <summary> /// 移除http相应头 /// </summary> protected void Application_PreSendRequestHeaders() { Response.Headers.Remove("Server ...
分类:
Web程序 时间:
2020-09-18 02:10:19
阅读次数:
61
1xx 处于中间状态,还需后续操作 2xx 成功收到报文并正确处理 200 OK 常见的成功状态码,表示一切正常,客户端获取期望的处理结果。如果不是 Head 请求,那么在响应头中通常会有 body 数据 204 No Content 含义与 200 很相似,不同在于响应头中没有 body 数据 2 ...
分类:
Web程序 时间:
2020-08-08 09:23:51
阅读次数:
85
基本介绍 查看请求的消耗的时间 选择一个请求,点击statistics 清除全部请求 查看请求与响应 请求头 请求发送的数据 响应头 响应数据 TextView 以文本的方式展示出返回的内容 Webview 以网页的方式展示出返回的内容 json 以json的方式展示出返回的内容 设置fiddler ...
分类:
其他好文 时间:
2020-08-06 15:38:16
阅读次数:
70
一、跨域 二、Web安全 三、Http缓存 HTTP缓存可以显著提高web应用程序的性能。HTTP缓存围绕着Cache-Control响应头和随后的条件请求头(如Last-Modified和ETag)进行的。Cache Control就如何缓存和重用响应向私有(例如,浏览器)和公共(例如,代理)缓存 ...
分类:
编程语言 时间:
2020-08-03 09:42:03
阅读次数:
81
跨域问题 跨域 出于安全原因,浏览器限制从脚本内发起的跨源HTTP请求。 例如,XMLHttpRequest和Fetch API遵循同源策略。 这意味着使用这些API的Web应用程序只能从加载应用程序的同一个域请求HTTP资源,除非响应报文包含了正确CORS响应头。(不一定是浏览器限制了发起跨站请求 ...
分类:
其他好文 时间:
2020-07-29 21:53:35
阅读次数:
91
漏洞扫描扫出来的敏感信息泄露隐患 如下图 响应里可以看到Server\X-Powered-By信息 试过了许多方法 如asp.net 程序的httpmodule global文件的prerequest事件 这些只能处理asp.net的资源文件、如何访问404文件 以上方法失效 还不支持.net co ...
分类:
Web程序 时间:
2020-07-21 14:03:34
阅读次数:
152
HTTP请求报文主要由请求行、请求头部、空一行、请求正文组成 GET请求没有请求体、POST.PUT、有请求体 请求方法 URL URL又称统一资源定位符用于描述网上的资源 格式: schema://host[:port#]/path/../ scheme: 协议,如http,https,ftp等 ...
分类:
Web程序 时间:
2020-07-03 23:47:41
阅读次数:
160
1.HTTP HTTP协议(HyperText Transfer Protocol,超文本传输协议)是因特网上应用最为广泛的一种网络传输协议,所有的WWW文件都必须遵守这个标准。 通信过程 2.请求 请求,由客户端向服务端发可以分为4部分:请求方法(Request Method)请求的网址(Requ ...
分类:
Web程序 时间:
2020-06-30 20:17:09
阅读次数:
67
客户端会话技术--Cookie 博客说明 文章所涉及的资料来自互联网整理和个人总结,意在于个人学习和经验汇总,如有什么地方侵权,请联系本人删除,谢谢! 概念 客户端会话技术,将数据保存到客户端 快速入门 创建Cookie对象,绑定数据 new Cookie(String name, String v ...
分类:
其他好文 时间:
2020-06-26 11:15:17
阅读次数:
71