知识分享之规范类别是我进行整理的日常开发使用的各类规范说明，作为一个程序员需要天天和各种各样的规范打交道，而有些规范可能我们并不是特别了解，为此我将一些常见的规范均整理到知识分享之规范系列中，便于小伙伴们快速翻阅学习。
网站即使采取措施阻止基本H2.CL或H2.TE攻击(例如:验证content-length或剥离任何transfer-encoding头)，我们也可以通过利用HTTP/2的二进制格式中允许的一些方法来绕过这些前端措施，在HTTP/1中我们有时可以利用服务器处理独立换行符(\n)方式之间的差异来走私被禁止的头
如果请求在某个时刻失败，则会发出page.on("requestfailed")事件，而不是'requestfinished'事件（也不是”response”事件）。
HTTP 响应状态代码指示特定 HTTP 请求是否已成功完成。响应分为五类：信息响应(100–199)，成功响应(200–299)，重定向(300–399)，客户端错误(400–499)和服务器错误 (500–599)。状态代码由 section 10 of RFC 2616定义
HTTP标头使客户端和服务器可以通过HTTP请求或响应传递其他信息。HTTP标头由不区分大小写的名称，后跟冒号（:）和值组成。 值之前的空格将被忽略。
API是用于构建应用程序软件的一组子程序定义，协议和工具。一般来说，这是一套明确定义的各种软件组件之间的通信方法。 API测试——测试API集合，检查它们的功能、性能、安全性，以及是否返回正确的响应。
在.NET8 新的 Web API 项目模板中增加一个新的文件，该文件以“项目名.http”命名。这个文件是 Visual Studio 2022 版本的 17.6 以后提供的一个新功能，一种便捷的方式来测试 ASP.NET Core项目，尤其是 API 应用。并且带有一个UI界面，类似于单元测试。
HTTP状态码负责表示客户端HTTP请求的返回结果、标记服务器端处理是否正常、通知出现的错误等工作。状态码由3位数表示，数字中的第一位定义了响应类。响应类别有以下五种：
在上次的"Websocket通信安全概览"一文中对WebSocket的请求走私做了一个简单的介绍后总觉得对请求走私这一部分知识内容缺乏一个完整性的梳理，后面经过几次断断续续的补充以及时间的拼凑最终有了这一篇较为完整的关于请求走私的介绍文章和利用实践文章，而这也算是填补了自己之前遗留的一个坑吧
前几天朋友发了一个朋友圈说他的网站刚建好没有多久就被别人给脱库了，里面有一些客户的资料，有点难受。便向他询问了一些事情，溯源无果后便和他商量了一下帮助他将再次新建的网站进行了一次友情渗透测试。而HTTP请求走私漏洞也是在其中发现的一个可以小事化大，大事化危的一个漏洞。遂将其发现过程记录下来
上个接口返回token，下个接口需在请求头部传token，这就是我们经常说的参数关联。 postman 如何实现参数关联呢？可以在Tests 脚本中自定义变量。
使用Django服务网页时，只要用户执行导致页面更改的操作，即使该更改仅影响页面的一小部分，它都会将完整的HTML模板传递给浏览器。但是如果我们只想更新页面的一部分，则不必完全重新渲染页面-这时候就要用到AJAX了。
首先你听的最多的应该就是 HTTP 是一种 超文本传输协议(Hypertext Transfer Protocol)，这你一定能说出来，但是这样还不够，假如你是大厂面试官，这不可能是他想要的最终结果，我们在面试的时候往往把自己知道的尽可能多的说出来，才有和面试官谈价钱的资本。那么什么是超文本传输协议？
我是一名程序员，我的主要编程语言是 Java，我更是一名 Web 开发人员，所以我必须要了解 HTTP，所以本篇文章就来带你从 HTTP 入门到进阶，看完让你有一种恍然大悟、醍醐灌顶的感觉。
HTTP 1.1 的标头主要分为四种，通用标头、实体标头、请求标头、响应标头，现在我们来对这几种标头进行介绍
上一篇文章我们大致讲解了一下 HTTP 的基本特征和使用，大家反响很不错，那么本篇文章我们就全面一下 HTTP 的特性。我们接着上篇文章没有说完的 HTTP 标头继续来介绍（此篇文章会介绍所有标头的概念，但没有深入底层）
此类状态码仅由 状态行 和可选响应头组成的临时响应, 并以空行终止。此类状态码没有必需的标题。由于HTTP / 1.0没有定义任何1xx状态代码，因此服务器必须禁止向HTTP / 1.0客户端发送1xx响应。
可以创建%Net.HttpRequest的实例来发送各种HTTP请求并接收响应。此对象相当于Web浏览器，可以使用它发出多个请求。它会自动发送正确的cookie，并根据需要设置Referer标头。
HTTP 是一种 超文本传输协议(Hypertext Transfer Protocol)，HTTP 是一个在计算机世界里专门在两点之间传输文字、图片、音频、视频等超文本数据的约定和规范
超文本传输协议（HTTP，HyperText Transfer Protocol)是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。
http://igoro.com/archive/what-really-happens-when-you-navigate-to-a-url/
Scratch文件可用于在开发期间测试HTTP请求。临时文件不存储在项目中，因此IntelliJ IDEA可以修改它并添加有关请求的其他信息。从临时文件执行HTTP请求时，响应输出文件的链接将添加到请求下方和请求历史记录文件的顶部。
handler是处理shelf.Request并返回shelf.Response的任何函数。它可以处理请求本身 - 例如，在文件系统上查找请求的URI的静态文件服务器 - 或者它可以进行一些处理并将其转发到另一个处理程序 - 例如，打印有关信息的记录器 请求和对命令行的响应。
请求的初始部分已收到，但尚未被服务器拒绝。在请求已完全收到并执行后，服务器打算发送最终响应。
thr0cyte，Gr33k，花花，MrTools，R1ght0us，7089bAt
Scrapy的Request和Response对象用于爬网网站，在介绍Scrapy框架原理之前先具体讲解下Request和Response对象。 通常，Request对象在爬虫程序中生成并传递到系统，
该文章介绍了.NET 4.5之前和之后版本对HTTP编程模型的不同之处，主要从请求和响应方面进行对比，并分析了.NET 4.5版本对HTTP编程模型的改进和优化。
%Net.HttpRequest的以下每个属性都包含具有相应名称的HTTP标头的值。如果不设置这些属性，则会自动计算它们：
Response 是获取接口响应对象，根据Response 对象可以获取响应的状态码，响应头部，响应正文等内容。
假设应用程序使用前端服务器来实现访问控制限制，仅当用户被授权访问所请求的URL时才转发请求，然后后端服务器接受每个请求，而不做进一步的检查，在这种情况下可以利用HTTP请求走私漏洞通过请求走私访问受限制的URL从而绕过访问控制，假如允许当前用户访问/home，但不允许访问/admin，他们可以使用以下请求走私攻击绕过这一限制：
前言 用户携带授权token访问时，其jwt的所处位置列表，默认是在请求头部headers中验证。 可以通过JWT_TOKEN_LOCATION进行全局配置，设置token是在请求头部，还是cookies，还是json, 还是查询参数query_string 四种方式。 JWT_TOKEN_LOCATION 全局配置 JWT_TOKEN_LOCATION 配置参数可以全局配置允许JWT执行以下操作的所有方式，发送到您的web应用程序。默认情况下，这将仅为headers app.config["JWT_TOK
在之前我们介绍了HTTP/1和HTTP/2的请求走私原理以及利用方法，本篇文章将对此进行进一步扩展介绍一些特殊的场景下的请求走私的检测以及利用方式和思路，对请求走私进行一个扩展补充，例如：CL.0请求走私、H2.0走私、去同步化攻击等，同时本篇文章也是对请求走私系列的最后一个收官，至此请求之前留下的请求走私的坑也算是被填完了
某些范围受到限制，需要对您的应用进行安全评估才能使用它们。有关更多信息，请参见身份验证和授权页面。
在上一章节中，我们详细探讨了超文本传输协议（HTTP）的基本概念，并且延伸讨论了HTTP请求响应的基本流程。在这个过程中，浏览器首先通过DNS解析来确定要访问的服务器的IP地址，然后与服务器建立起HTTP连接。接下来，浏览器会向服务器发送HTTP请求报文，而服务器则会解析该请求报文，并返回包含所请求资源的HTTP响应报文。
Iris提供了一个可以用于创建MultiPart Mime消息（％Net.MimePart）的类。创建要添加到SOAP消息的附件时，请使用此类;请参阅创建Web服务和Web客户端。因为MIME是一个常见的标准，所以有许多其他可能的应用程序，例如电子邮件处理和HTTP Multipart Post。
简单先了解一下CORS，方便我们后续去挖一些CORS的漏洞，最近CORS也是比较火的！
发出HTTP POST请求。使用此方法可将数据(如表单结果)发送到Web服务器，或上载文件。有关示例，请参阅“发送表单数据”。
HTTP/1.0仅定义了16种状态码。HTTP/1.1中新加入了大量的状态码，光是错误响应状态码就新增了24种。比如说，100 (Continue)——在请求大资源前的预热请求，206 (Partial Content)——范围请求的标识码，409 (Conflict)——请求与当前资源的规定冲突，410 (Gone)——资源已被永久转移，而且没有任何已知的转发地址。
GET请求获取Request-URI所标识的资源，例如：在浏览器的地址栏中输入网址的方式访问网页时，浏览器采用GET方法向服务器获取资源。
一、认识HTTP前需要认识： 1、什么是URL URL全程是Uniform Resource Locator (统一资源路径)。 通过一个URL可以找到互联网唯一的1个资源。 格式：协议：//主机地址/路径 http://www.jianshu.com/writer#/notebooks/1365988/notes
随着微服务架构的兴起，API网关变得越来越重要。它是微服务体系结构中的一个关键组件，用于处理所有传入和传出的请求流量，同时还提供了一些关键的功能，如身份验证、安全性、监控、负载均衡和路由。Spring Cloud Gateway是一个基于Spring Framework 5，Spring Boot 2和Project Reactor的API网关工具，它的灵活性和强大性使得它成为了构建微服务架构的理想选择。
Spring GraphQL 为构建在GraphQL Java上的 Spring 应用程序提供支持。这是两个团队之间的联合协作。我们的共同理念是少固执己见，更专注于全面和广泛的支持。
原标题：Spring认证中国教育管理中心-Spring Data REST框架教程二（Spring中国教育管理中心）
这篇最佳实践文章面向对创建 RESTful Web 服务感兴趣的开发人员，这些服务提供跨多个服务套件的高可靠性和一致性；遵循这些准则；服务定位于内部和外部客户快速、广泛、公开采用。 这是一个完整的图表，可以轻松理解 REST API 的原理、方法和最佳实践。 现在，让我们从每个盒子的原理开始详细说明它。 六项原则/约束 客户端-服务器：关注点分离是客户端-服务器约束背后的原则。通过将用户界面问题与数据存储问题分开，我们提高了用户界面跨多个平台的可移植性，并通过简化服务器组件提高了可扩展性。 无状态：通
该文介绍了如何通过PHP和JavaScript实现基本的URL伪装，包括处理GET请求和模拟POST请求。通过伪装，可以隐藏请求的URL，绕过一些限制，实现某些绕过登录限制的功能。
Zabbix是企业IT网络和应用程序监视解决方案。在对其源代码进行例行检查时，我们在Zabbix UI的身份验证组件中发现了CSRF（跨站点请求伪造）漏洞。使用此漏洞，如果未经身份验证的攻击者可以说服Zabbix管理员遵循恶意链接，则该攻击者可以接管Zabbix管理员的帐户。即使使用默认的SameSite=Laxcookie保护，此漏洞也可在所有浏览器中利用。该漏洞已在Zabbix版本4.0.28rc1、5.0.8rc1、5.2.4rc1和5.4.0alpha1中修复。
作为一个web开发工程师，我们平时都会和诸如200, 304, 404, 501等状态码打交道，那么它们是什么意思呢？今天，我们来聊聊~
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
