1.打开题目,发现界面为一贪吃蛇小游戏界面,根据题目提示,应该与响应包有关 2.F12审查元素,直接在响应包中发现flag ...
分类:
Web程序 时间:
2020-04-19 16:21:30
阅读次数:
112
1.打开题目,点击click 2.下载附件后,发现是一个密码字典,考虑该题为账号密码爆破 3.根据基础认证相关知识,Burp打开,输入admin/admin看下登录请求 4.将YWRtaW46YWRtaW4=解密内容为:admin:admin 5.需要使用python编写脚本将密码加密,脚本如下: ...
分类:
Web程序 时间:
2020-04-19 16:19:43
阅读次数:
473
参考自:http://www.ruanyifeng.com/blog/2017/05/server-sent_events.html 一、SSE 的本质 服务器向浏览器推送信息,除了 WebSocket,还有一种方法:Server-Sent Events(以下简称 SSE)。 HTTP 协议有一个缺 ...
分类:
其他好文 时间:
2020-04-18 18:45:51
阅读次数:
161
参考:http://www.ruanyifeng.com/blog/2017/05/websocket.html HTTP 协议有一个缺陷:通信只能由客户端发起。注定了如果服务器有连续的状态变化,客户端要获知就非常麻烦。我们只能使用"轮询":每隔一段时候,就发出一个询问,了解服务器有没有新的信息。 ...
分类:
Web程序 时间:
2020-04-18 18:31:26
阅读次数:
91
什么是WebSocket? WebSocket协议是基于TCP的一种新的网络协议。它实现了浏览器与服务器全双工(full-duplex)通信——允许服务器主动发送信息给客户端。 为什么需要 WebSocket?初次接触 WebSocket 的人,都会问同样的问题:我们已经有了 HTTP 协议,为什么 ...
分类:
编程语言 时间:
2020-04-17 12:41:35
阅读次数:
106
本文主要介绍使用Python调用Hession协议dubbo接口示例。 关于Dubbo Hession协议: Dubbo本身支持多种远程调用方式,例如Dubbo RPC(二进制序列化 + tcp协议)、http invoker(二进制序列化 + http协议)、hessian(二进制序列化 + ht ...
分类:
其他好文 时间:
2020-04-17 00:47:01
阅读次数:
66
HTTP协议及Requests库的方法 HTTP: Hypertext Transfer Protocol,超文本传输协议 HTTP是一个基于“请求与响应”模式的、无状态的应用层协议。也就是用户发出请求,服务器给出响应。无状态是指第一次请求与第二次请求之间并没有相关关联。应用层协议工作在TCP协议之 ...
分类:
编程语言 时间:
2020-04-17 00:39:55
阅读次数:
91
目前的存在两种网络分层模型 OSI模型:共有7层 应用层(Application) 用户打开浏览器打开网页后通过DNS提供的域名解析服务,然后通过http协议下载页面内容。这个过程都是在应用层上进行的。 该层支持的协议:HTTP、DNS、FTP(文件传输协议)、DHCP(动态主机配置)、POP3(邮 ...
分类:
其他好文 时间:
2020-04-16 00:19:58
阅读次数:
93
单纯做后端的话,可以用FastAPI框架 1.服务端主动给客户端推送消息 截至目前为止,我们所写的web项目基本都是基于HTTP协议的 HTTP协议有四大特性:无链接(我请求 你响应 我俩没关系了 直接断开链接) 基于HTTP协议实现服务端主动给客户端推送消息好像有点麻烦~~~ 我们都经历过,浏览器 ...
分类:
其他好文 时间:
2020-04-13 21:07:25
阅读次数:
95
[TOC] 代码发布 服务端主动给客户端推送消息 截至目前为止,我们所写的 web 项目基本都是基于 HTTP 协议的 "HTTP 协议有四大特性" :无链接 基于 HTTP 协议实现服务端主动给客户端推送消息好像有点麻烦~~~ 我们都经历过,浏览器打开一个网站不动,网站过一会儿自动弹出消息 再比如 ...
分类:
Web程序 时间:
2020-04-13 16:41:14
阅读次数:
92