ken_ding的博客

7 确保Web安全的HTTPS 7.1 HTTP缺点 7.1.1通信使用明文(不加密),内容可能会被窃听 TCP/IP协议族的工作机制,通信内容在所有的通信线路上都有可能遭到窥视,例如:抓包工具或嗅探器 7.1.2 不验证通信方的身份,因此有可能遭遇伪装 无法确定请求发送至目标的web服务器是否按真实意图返回响应的那台服务器.有可能是已伪装的web服务器 无法确定响应返回到的客户端是否按真实意图接收响应的那个客户端.有可能是已伪装的客户端 无法确定正在通信的对方是否具备访问权限.因为某些web服务器上保存

HTTP首部

与HTTP协助的web服务器

返回结果的HTTP状态码 状态码类型 100~199的状态码是HTTP/1.1向协议中引入了信息性状态码,接收的请求正在处理; 200~299的状态码表示成功； 300~399的状态码指资源重定向； 400~499的状态码指客户端请求出错； 500~599的状态码指服务端出错; 常见状态码说明 状态码 状态码描述 简要说明 200 OK 客服端请求成功,信息在返回的响应报文 201 created 请求已经被实现,而且有一个新的资源已经依据请求的需要而创建,且URI已经随Locati

HTTP报文内的HTTP信息

简单的HTTP协议 HTTP协议用于客户端和服务器端之间通信 通过请求和响应的交换达成通信 HTTP是不保存状态的协议 请求URI定位资源 告知服务器意图的http方法 使用方法下达命令 持久连接节省通信量 使用Cookie的状态管理 HTTP协议用于客户端和服务器端之间通信 客户端:请求访问文本或图像等资源的一端 服务端:提供资源相应的一端 通过请求和响应的交换达成通信 ...

问题一 The capture session could not be initiated on interface ‘en0’ (You don’t have permission to capture on that device). 解决方案: 打开Terminal，执行命令：sudo chmod 777 /dev/bpf* 问题二 无法抓取localhost或127.0.0.1的数据包 ...