HTTP/HTTPS协议中是基于IP/TCP,而POST和GET底层也是TCP/IP,也可以说是GET和POST都是TCP链接,而GET和POST能做的事情都是一样的,你要给GET加上Request Body和POST带上URL参数技术上也是完全可以行得通的~
如果你在管理一些网站，那么对HTTP重定向的理解对于可靠的网站性能至关重要。在这篇文章中，我们将全面了解一下3xx HTTP状态码，从这里你可以了解它们是如何工作的，如何更好地管理它们，以及它们对SEO的影响。
我需要同时利用许多已知的 SSRF 技术来成功利用同一公司的许多端点。在发现之后，我将其应用于使用攻击者控制的 URL 的所有功能，并发现 2 个盲读和 1 个全读 SSRF。这是一个错误赏金计划，因此盲 SSRF 以 dups 的形式关闭，另一个被接受。
年底了，又到了跳槽季啦，该刷题走起了。这里总结了一些被问到可能会懵逼的面试真题，有需要的可以看下～
DNS 是什么-- Domain Name System，域名系统，作为域名和IP地址相互映射的一个分布式数据库。
Volexity的新分析报告称，从4月开始，专注于朝鲜新闻的朝鲜日报网站上出现了恶意代码。
早前我写了一篇文章讲述Flash沙盒逃逸漏洞最终导致Flash Player使用了十年之久的本地安全沙盒项目破产。从之前爆出的这个漏洞就可以看出输入验证的重要性，靠着Flash运行时混合UNC以及文件URI就足够提取本地数据，之后获取Windows用户凭证传输给远端SMB服务器。 Flash Player 23开始使用local-with-filesystem沙盒，有效的解决了本地存在的这两个问题。然而有趣的是在发行说明中却忽略了local-with-networking以及remote这两个沙盒，实在让我
Servelt是使用Java Servlet应用程序接口及相关类和方法的Java程序。
当你有你的网站或应用程序启动和运行一个域的背后，则是经常需要还允许用户通过简单的域名访问到它，并在WWW子域名。也就是说，他们应该可以使用或不使用“ www. ”前缀访问您的域名，例如，example.com或者www.example.com在Web浏览器中，并显示相同的内容。虽然有多种方法可以设置，但为了保持一致性和搜索引擎优化考虑，最佳解决方案是选择您喜欢的域名，简单或www，并将另一个域重定向到首选域。此类重定向称为永久重定向或“301重定向”，可以通过正确配置DNS资源记录和Web服务器软件轻松设置。
事后看来，许多广泛部署的技术似乎是一个奇怪或不必要的冒险想法。IT 中的工程决策通常是在不完整的信息和时间压力下做出的，IT 堆栈的一些奇怪之处最好用“当时似乎是个好主意”来解释。在这篇文章的一些作者的个人观点中，WPAD（“Web Proxy Auto Discovery Protocol”——更具体地说是“Proxy Auto-Config”）就是其中之一。
如图所示，URL Loading System是iOS一系列网络请求类的集合，包括已经过期不用的NSConnection和现在流行的NSURLSession，还包括一些请求认证的类，一个sessionConfig的类，还有关于处理请求缓存的类等，当然还包括我们要说的这个NSURLProtocol类。
最近，Microsoft today 提醒 Windows 用户，他们将在今年 6 月从一些 Win10 版本中删除 Internet Explorer 浏览器，并用基于 Chrome 的 Microsoft Edge 浏览器取代它。然而，在取消 Internet Explorer 之后，微软仍将通过内置 Internet Explorer 模式（IE 模式）在微软 Edge 中支持基于 Internet Explorer 的旧网站和应用程序。对此，微软在公告中还表示，Internet Explorer 将在未来被微软 Edge 取代。对于某些版本的 Windows 10，Internet Explorer 11 桌面应用程序将于 2022 年 6 月 15 日禁用。停用后，Internet Explorer 桌面应用程序将被禁用且不再受支持，用户将在启动时自动重定向到 Microsoft Edge。同时，IE11 的停用仍将对 Internet Explorer 11 桌面应用程序产生重大影响（Eswink技术学习）。
近期，微软今天提醒Windows用户，他们将会在今年6月份从部分win10版本里淘汰Internet Explorer浏览器，取而代之的是基于Chromium的Microsoft Edge浏览器。不过淘汰Internet Explorer后，微软仍将通过内置的Internet Explorer模式（IE 模式）功能支持Microsoft Edge中基于Internet Explorer的旧网站和应用程序。
（2）Statistics：请求统计视图，用来查看某个页面所有请求的从第一个请求开始到最后一个请求结束的响应时间；用法：Ctrl选中需要的会话请求，点击该按钮即可
跨域问题其实是因为浏览器的安全策略同源策略的限制，当url的协议、域名或者端口号不一致时，就会出现跨域问题。之所以要使用同源策略，是为了防止其它ducument或者脚本对当前document的属性读取或进行修改。
1、右侧高级工具栏点击Filters》勾选Use Filters》选择Show only Internet Hosts和Show only the following Hosts》在文本框中输入host地址
在上一篇：Fiddler抓包基本介绍，了解了如何抓取HTTPS请求以及APP请求。由于 Fiddler 会抓取所有的 HTTP 请求，这样会造成左侧会话的请求不断更新，对我们的调试造成干扰。因此可以通过过滤规则的设置，从而来过滤掉不需要的请求。
一、http方法 方法名 说明 get 发送一个获取请求，服务器的响应会包含head与body部分 post 发送一个输入数据的请求，服务器的响应会包含head与body部分 head 服务器响应的只有head部分 put 向服务器发送一个文件（资源） trace 目的服务器在响应请求的时候，会在主体中带上原始的请求报文，用于客户端对比防火墙、代理、网关等对数据做的改变 options 请求服务器告知web服务器支持的功能 delete 请求服务器删除url指定的资源
http://igoro.com/archive/what-really-happens-when-you-navigate-to-a-url/
HTTP Strict Transport Security (通常简称为HSTS) 是一个安全功能，它告诉浏览器只能通过HTTPS访问当前资源, 禁止HTTP方式。
SSRF(Server-Side Request Forgery:服务器端请求伪造)
如果发送的请求不想通过controller，只想直接地跳转到目标页面，这时候就可以使用mvc:view-controller标签
.NET Framework 中 System.Net 命名空间下提供了 HttpWebRequest 和 HttpWebResponse 2个类，他们是用于发送和接收HTTP数据的最好选择。它们支持一系列有用的属性。默认情况下这2个类对于控制台程序、WinForm、ASP.NET来说都是可访问的。HttpWebRequest 对象不是利用 new 关键字通过构造函数来创建的，而是利用工厂机制（factory mechanism），通过抽象类WebRequest.Create()方法来创建的。
1xx消息——请求已被服务器接收，继续处理 2xx成功——请求已成功被服务器接收、理解、并接受 3xx重定向——需要后续操作才能完成这一请求 4xx请求错误——请求含有词法错误或者无法被执行 5xx服务器错误——服务器在处理某个正确请求时发生错误 100199：表示成功接收请求，要求客户端继续提交下一次请求才能完成整个处理过程。 200299：表示成功接收请求并已完成整个处理过程。常用200 300399：为完成请求，客户需进一步细化请求。例如：请求的资源已经移动一个新地址、常用302（意味着你请求我，我让你去找别人）,307和304（我不给你这个资源，自己拿缓存） 400499：客户端的请求有错误，常用404（意味着你请求的资源在web服务器中没有）403（服务器拒绝访问，权限不够） 500~599：服务器端出现错误，常用500
当你有你的网站或应用程序启动和运行一个域的背后，则是经常需要还允许用户通过简单的域名访问到它，并在WWW子域名。也就是说，他们应该可以使用或不使用“ www.”前缀访问您的域名，例如，example.com或者www.example.com在Web浏览器中，并显示相同的内容。虽然有多种方法可以设置，但为了保持一致性和搜索引擎优化考虑，最佳解决方案是选择您喜欢的域名，简单或www，并将另一个域重定向到首选域。此类重定向称为永久重定向或“301重定向”，可以通过正确配置DNS资源记录和Web服务器软件轻松设置。
jsp编译后放的目录：工作空间\.metadata.plugins\org.eclipse.wst.server.core\tmp0\work\Catalina\localhost\myWeb01\org\apache\jsp
HTTP状态码是用以表示网页服务器超文本传输协议响应状态的3位数字代码。它由 RFC 2616 规范定义的，并得到 RFC 2518、RFC 2817、RFC 2295、RFC 2774 与 RFC 4918 等规范扩展。所有状态码的第一个数字代表了响应的五种状态之一。
uWSGI 是在像 nginx 、 lighttpd 以及 cherokee 服务器上的一个部署的选择。更多选择见 FastCGI 和 独立 WSGI 容器 。 你会首先需要一个 uWSGI 服务器来用 uWSGI 协议来使用你的 WSGI 应用。 uWSGI 是一个协议，同样也是一个应用服务器，可以提供 uWSGI 、FastCGI 和 HTTP 协议。
一、将样式表放在顶部 可视性回馈的重要性 进度指示器有三个主要优势——它们让用户知道系统没有崩溃，只是正在为他或她解决问题；它们指出了用户大概还需要等多久，以便用户能够在漫长的等待中做些其他事情；最后，它们能给用户提供一些可以看的东西，使得等待不再是那么无聊。最后一点优势不可低估，这也是为什么推荐使用图形进度条而不是仅仅以数字形式显示预期的剩余时间。在Web的世界里，Html页面的逐步呈现就是很好的进度指示器。 将没有立即使用的css放在底部是错误的做法 通常组件的下载是按照文档中出现的顺序下载的，所以将不
为什么要配置HTTP响应头? 不知道各位有没有被各类XSS攻击、点击劫持 (ClickJacking、 frame 恶意引用等等方式骚扰过，百度联盟被封就有这些攻击的功劳在里面。为此一直都在搜寻相关
Http协议 a)什么是HTTP协议 什么是协议? 是双方，或多方，相互约定一起遵守的规则，叫协议。 HTTP协议? http协议是客户端和服务器之间通信，客户端和服务器都需要遵守的数据格式，以及内容
我们在重新向时会用到两个状态码 301：永久重定向 302：临时重定向 这两种方式在不涉及到数据传输时没有什么问题，一旦涉及到数据传输时，这两种方式可能达不到我们预期的效果 如下需求 提交表单到A页面，但A页面仅作为“中介”使用，并不处理表单提交的数据，而是将请求转发给B页面，B页面在进行数据处理
我们在实际项目开发中，经常会遇到一些不可预见的异常产生，有的异常在程序运行时就对其进行处理（try） 但是，有的程序不需要每一个地方都用try进行处理，那么针对这种情况，可以参照下面的方式，实现对异常的统一抓取处理
弹性盒布局(Flexible Box Layout,简称Flexbox)，是 CSS3 规范中提出的一种新的布局方式。该布局模型的目的是提供一种更加灵活的方式来对一个容器中的条目进行排列、对齐和分配空白空间。
在渗透测试过程有时候会需要从已经被入侵的主机拿到你想要的凭据。 此时你已经成功通过社工获得web应用程序里面系统管理员或其他用户的权限并且已经建立了meterpreter的会话，可以转储密码哈希值或使用Mimikatz输出内存里面的明文凭证。但如果他们一两天之内没有登陆Web应用，你可以使用以下的两种方法碰碰运气。 你需要做的第一件事是，通过社工的方式进入他们的电脑。最好是使用一个powershell脚本建立一个反向连接。为什么使用powershell？因为要避免杀毒软件提醒任何管理员，而powershel
前言： 有些网站的登录方式跟前面讲的博客园和token登录会不一样，把csrfToken放到cookie里，登录前后cookie是没有任何变化的，这种情况下如何绕过前端的验证码登录呢？ 一、登录前后对
在这里，我将讨论几个月前在领英（Linkedln）中发现的一个不错的漏洞。在进入漏洞之前，让我快速向您介绍开放重定向。
网站的加载速度不仅影响着用户体验，也会影响搜索引擎的排名，在百度推出“闪电算法”以来，将网站首屏打开速度被列入优化排名行列，并明确指定打开时间为 2 秒。作为前端开发的我们需要如果来优化网站的打开速度呢？下面就整理挖掘出很多细节上可以提升性能的东西分享给大家
作为一名普通用户，在浏览网页时，通过浏览器向当前网站服务器发送浏览请求，然后服务器返回一个转移跳转的状态码，接着将用户引导进入另外一个网址。这种状态码是301，301重定向不仅仅对用户适用，对搜索引擎同样适用。301重定向的目的和做法，安邦运维为大家分享。
在上一篇文章中介绍了下载器中间件的一些简单应用，现在再来通过案例说说如何使用下载器中间件集成Selenium、重试和处理请求异常。
通常，使用JavaScript，想操作HTML元素。要做到这一点，必须先找到元素。有几种方法可以做到这一点。
事件起因 一个需求让我开放一个 HTTP 接口给前端，在联调的过程中，前端请求时出现了一个 CORS 错误，也即跨域问题，错误如下 一开始我的想法是，跨域问题，这我熟啊，在学校写代码的时候就经常遇到，这解决起来不是分分钟的吗。 可更改之后我傻眼了，为什么一直不生效？我陷入了沉思。 在继续描述之前，我们先来了解下到底什么是跨域以及常见的解决方案有哪些。 什么是跨域 所谓跨域，全称是 跨源资源共享 (CORS) Cross- Origin Resource Sharing ，是一种基于 HTTP Header
在实际的web开发中，经常会遇到以下情况，导致给用不好的体验： a、程序未处理的异常，直接输出显示到用户页面 b、用户访问的资源不存在，直接显示系统默认的404页面 c、其它以下请求错误状态的系统默认页面（403等） 为了给用户友好的体验，在实际项目开发中， 需要对系统会不同的异常定制相应的友好提示页面
这篇文章主要介绍了各类Http请求状态(status)及其含义。 需要的朋友可以过来参考下，希望对大家有所帮助。Web服务器响应浏览器或其他客户程序的请求时，其应答一般由以下几个部分组成：一个状态行，几个应答头，一个空行，内容文档。下面是一个最简单的应答 ： 状态行包含HTTP版本、状态代码、与状态代码对应的简短说明信息。 在大多数情况下，除了Content-Type之外的所有应答头都是可选的。但Content-Type是必需的，它描述的是后面文档的MIME类型。虽然大多数应答都包含一个文档，但也有一些不包含，例如对HEAD请求的应答永远不会附带文档。有许多状态代码实际上用来标识一次失败的请求，这些应答也不包含文档（或只包含一个简短的错误信息说明）。 当用户试图通过 HTTP 访问一台正在运行 Internet 信息服务 (IIS) 的服务器上的内容时，IIS 返回一个表示该请求的状态的数字代码。状态代码可以指明具体请求是否已成功，还可以揭示请求失败的确切原因。
1、首先打开Fiddler主界面，查看右侧功能区选择Filfters标签，勾选Use Filters复选框；
这个时候如果mavensetting.xml中配置了镜像 , 而且镜像配置的规则中匹配到目标仓库时 , maven认为目标仓库被镜像了, 不会再去被镜像仓库下载依赖jar包, 而是直接去镜像仓库下载.
我家里的电脑是使用的是Fiddler4，fiddler目前都可以捕获到chrome的session，但是我公司还是使用的是Fiddler2，因为我是开发人员，很喜欢使用chrome调式代码，所以经常Fiddler捕获不到chrome下session。所以对这个可以做个总结，为了自己以后忘记了或者即将和我一样对chrome下的session捕获不到的同学一个帮助；
Ajax，在它最基本的层面，是一种与服务器通讯而不重载当前页面的方法，数据可从服务器获得或发送给服务器。有多种不同的方法构造这种通讯通道，每种方法都有自己的优势和限制。 有五种常用技术用于向服务器请求数据： （1）XMLHttpRequest (XHR) （2）动态脚本标签插入 （3）框架 （4）Comet （5）多部分的XHR 在现代高性能JavaScript中使用的三种技术是XHR，动态脚本标签插入和多部分的XHR。使用
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
