- 博客(5)
- 收藏
- 关注
RSS订阅原创 规划借鉴
@规划借鉴 Web 安全 HTTP 协议 请求方法：OPTIONS, PUT, DELETE,和TRACE 方法的基本概念 HTTP请求的基本方法和产生的请求结果 HTTP 状态码的规范 HTTP 状态码的作用 常见的 HTTP 状态码 HTTP 状态码 2**,3**,4**,5** 代表的含义 用计算机语言获取 HTTP 状态码的方法 GET 请求的标准格式 POST 请求提交表单，上...
2020-03-11 13:04:02
185
原创 HTTPS学习小结
HTTPS也就是HTTP+TLS。ＴＬＳ是１９９６年在SSLv3的基础上升级而成的，当时为TLS1.0，目前SSL v3已经不安全。TLS提供的是安全性，主要做的两件事情是身份验证和数据加密。身份验证就是确定通信的双方是正确的双方，如果身份不通过认证，数据加密传输也是形同虚设。数据加密传输就容易理解，两个应用之间的数据加密后再传，不让别人看懂。 身份认证用的是证书技术，也就是PKI技术，而实现PK...
2020-02-27 02:53:50
432
原创 端口扫描类型
端口扫描属于信息收集阶段，主要是判断目标主机的端口是否开放，其关键应该是2点： 请求：用什么去探 响应：回来什么属于什么情况（开或关） 请求 请求TCP类型UDP类型全连接SYNflagFINXMASNULL 响应 两种情况有响应为端口开如全连接和SYN无响应为端口开如flag 下面分别介绍： 全连接 顾名思义，全连接就是完整的三次握手，跟正常的TCP连接相同，只是目的不是为了建立连接，而只是...
2019-05-13 00:43:19
1146
原创 访问网站（http协议）的最小分析
访问一个小网站的http抓包分析，旨在理解http的工作过程首先用思科模拟器中的服务器进行试验简单的拓扑图如下从PC0访问服务器（服务器自带http服务，且有默认网页，不需设置）从sniffer抓包（PC0->server）从sniffer抓包（server->PC0）经过前面简化的http访问分析，在心中对其中的数据来往有了一定的掌握，但还存在问题。为了解决上面的问题，下面在真实环境...
2019-04-01 01:09:38
502
原创 网络知识学习笔记
关于交换机和路由器的一点思考笔记 为什么ARP报文只在同一网段？ 因为这由IP协议控制： 在制作以太网帧时，需要目的mac地址， 如果目的IP地址和源IP地址同一网段，没有mac地址就arp请求； 如果不同，就交由网关处理。此时的“交由”是指从主机发往网关（如路由器），那以太网帧的目的mac地址就为网关的mac地址，如果没有网关的mac地址，就arp请求。如果没有设置网关，就放弃这次通信。 综上所...
2018-12-16 15:06:12
308
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人