- 博客(66)
- 收藏
- 关注
RSS订阅原创 HTTP首部（下）
开始头大，哈哈，这个东西真的很无聊且枯燥，奈何最近的学习中经常用到这些知识，还是过一遍比较放心。上一篇博客中我们讨论了http报文首部，其划分为请求头和响应头。请求头主要由请求行、请求字段、通用字段、实体字段组成，那么响应头也由响应行、响应首部字段、通用首部字段、实体首部字段等组成。这些字段都有不同的用途， 每一个字段还有自己不同的指令，所以整体看起来还是有一些繁杂，不过没关系，一遍留个映像，大家在后续的持续学习中，会对经常用到的几个字段加以掌握深化就行。
2023-06-06 13:47:48
2168
原创 HTTP首部（上）
HTTP 协议的请求和响应报文中必定包含 HTTP 首部，只是我们平时在使用 Web 的过程中感受不到它。本章我们一起来学习 HTTP 首部的结构，以及首部中各字段的用法。
2023-06-06 11:03:32
2217
原创 Tomcat- AJP协议文件读取/命令执行漏洞（CVE-2020-1938 / CNVD-2020-10487）
tomcat漏洞、幽灵猫漏洞、apache反向代理tomcat
2023-02-17 00:25:16
5211
原创 SNI生效条件 - 补充nginx-host绕过实例复现中SNI绕过的先决条件
SNI机制生效时间，SNI机制工作流程，SNI机制绕过host头需要的条件
2023-02-12 02:07:21
3857
原创 nginx中间件常见漏洞总结
nginx中间件漏洞、nginx路径解析漏洞、nginxCRLF漏洞、nginx文件名逻辑漏洞、nginx路径穿越漏洞、nginx http host请求头失效漏洞、nginx缓存泄露漏洞
2023-02-08 22:13:57
10492
原创 同源跨域的概念与实现跨域的几种方案
同源政策、同源策略、跨域方法、iframe跨域方法、postmessage跨域、window.name跨域、片段识别符跨域、JSONP跨域、
2023-01-10 01:16:14
1340
原创 linux下的特权逃逸与docker逃逸（二）
cap_sys_pstrace导致的dicker逃逸、cap_sys_module可以引发的提权、cap_sys_module可以引发的docker逃逸
2023-01-02 18:30:03
942
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人