一些Web服务器存在版本漏洞，就是说有些版本有漏洞，而有些版本没有。在访问Web服务器时，返回的HTTP响应消息头(ResponseHeader)中通常包含Server版本以及其他一些信息。这些头信息可用于网站统计分析，比如某些爬虫类搜索引擎，当然也包括攻击者进行社会工程信息收集。事实上..
分类：
Web程序 时间：
2015-04-11 06:46:02
阅读次数：
1019
——说明：下文是从其他地方看到的关于WEB安全测试所需的基础知识纲要，大家可以结合本版面的其他WEB安全测试帖子一起学习 第一章：B/S架构体系安全渗透测试基础 1、HTTP协议基本概念 （1）介绍HTTP标示URL （2）HTTP响应状态码 （3）HTTP协议传输内容 2、WEB应用...
分类：
Web程序 时间：
2015-04-10 19:41:29
阅读次数：
175
HTTP 响应头文件中包含未经验证的数据会引发 cache-poisoning、cross-site scripting、cross-user defacement、page hijacking、cookie manipulation 或 open redirect。HTTP协议头注射漏洞原理以下情...
分类：
Web程序 时间：
2015-04-04 21:09:32
阅读次数：
260
一、Cookie概述
cookie机制采用的是在客户端保持 HTTP 状态信息的方案
Cookie是在浏览器访问WEB服务器的某个资源时，由WEB服务器在HTTP响应消息头中附带传送给浏览器的一个小文本文件。
一旦WEB浏览器保存了某个Cookie，那么它在以后每次访问该WEB服务器时，都会在HTTP请求头中将这个Cookie回传给WEB服务器。
二、在Servlet中使用Cook...
分类：
编程语言 时间：
2015-03-18 20:30:16
阅读次数：
193
读取http响应信息，并返回响应体 /// /// 读取http响应信息，并返回响应体 /// /// HttpWebResponse对象 /// public static string ReaderFrom...
分类：
Web程序 时间：
2015-03-17 11:52:45
阅读次数：
148
聪明的开发者会把Last-Modified 和ETags请求的http报头一起使用，这样可利用客户端（例如浏览器）的缓存。因为服务器首先产生 Last-Modified/Etag标记，服务器可在稍后使用它来判断页面是否已经被修改。本质上，客户端通过将该记号传回服务器要求服务器验证其（客户...
分类：
Web程序 时间：
2015-03-13 20:20:21
阅读次数：
160
IOS开发网络篇--HTTP请求报文和HTTP响应报文
分类：
移动开发 时间：
2015-03-13 12:17:24
阅读次数：
7967
状态代码有三位数字组成，第一个数字定义了响应的类别，且有五种可能取值：1xx：指示信息--表示请求已接收，继续处理2xx：成功--表示请求已被成功接收、理解、接受3xx：重定向--要完成请求必须进行更进一步的操作4xx：客户端错误--请求有语法错误或请求无法实现5xx：服务器端错误--服务器未能实现...
分类：
Web程序 时间：
2015-03-06 15:34:26
阅读次数：
187
Web API控制器中的Action方法有如下几种返回类型：voidHttpResponseMessageIHttpActionResult其它类型基于上面几种不同的返回类型，Web API创建HTTP响应消息的机制也不同。返回类型Web API创建HTTP响应消息的机制void返回HTTP状态码2...
程序以什么码表输出，程序就一定要控制浏览器以什么码表打开用meta标签模拟http响应头
分类：
其他好文 时间：
2015-03-04 22:29:53
阅读次数：
114
