CRLF是“回车+换行”（\r\n）的简称。在HTTP协议中，HTTPHeader与HTTPBody是用两个CRLF分隔的，浏览器就是根据这两个CRLF（使用payload%0a%0d%0a%0d进行测试）来取出HTTP内容并显示出来。所以，一旦我们能够控制HTTP消息头中的字符，注入一些恶意的换行，这样我们就能注入一些..
分类：
其他好文 时间：
2017-10-21 19:20:36
阅读次数：
284
初识HTTP消息头（一） http://www.cnblogs.com/liqiu/archive/2013/05/23/3094728.html理解HTTP消息头 （二） http://www.cnblogs.com/liqiu/archive/2013/05/23/3094771.html理解H ...
分类：
Web程序 时间：
2017-10-18 23:21:43
阅读次数：
432
100客户端应当继续发送请求。这个临时响应是用来通知客户端它的部分请求已经被服务器接收，且仍未被拒绝。客户端应当继续发送请求的剩余部分，或者如果请求已经完成，忽略这个响应。服务器必须在请求完成后向客户端发送一个最终响应。101服务器已经理解了客户端的请求，并将通过Upgrade 消息头通知客户端采用... ...
分类：
Web程序 时间：
2017-10-14 18:39:41
阅读次数：
242
谁能想到我写的第一个wp竟然是个web题??? Exm? 来看看题目 emmmm有理想还是很好的，火狐打开(事实证明FF对web题是最友好的) 能点的地方不多，先订购一台看看吧 恩? 看看网络传输的东西，看看post了什么东西 点开之后在参数里发现了价格和余额，那···修改一下吧 去消息头选项哪里编 ...
分类：
其他好文 时间：
2017-10-14 18:36:38
阅读次数：
112
我们知道在正常情况下，发送http请求时，消息头中会自动携带cookie信息，这其中就会包括SESSIONID信息，所以只要我们没有关闭浏览器，消息头中都会自动携带这个信息，以供服务器访问相应的session。 但是如果我把浏览器关闭了呢？这样的话，我该如何再次访问相应的session呢？ 我们可以 ...
分类：
其他好文 时间：
2017-10-13 23:51:42
阅读次数：
200
1.1文件上传的必要前提： a、提供form表单，method必须是post b、form表单的enctype必须是multipart/form-data c、提供input type="file"类的上传输入域 1.2enctype属性 作用：告知服务器请求正文的MIME类型。（请求消息头：Con ...
分类：
Web程序 时间：
2017-10-04 00:17:51
阅读次数：
207
作为Web开发对常用http的请求头和响应头熟悉了解一下还是很有必要的。比如请求头中Content-type指定了请求的内容，若类型是application/x-www-form-urlencoded，就可以调用reqeust的获取参数方法取到内容，若是其它都需要调用获取流的方法获取。又比如响应头X ...
分类：
Web程序 时间：
2017-09-30 10:11:53
阅读次数：
450
一、Content-Type定义 Content-Type MediaType，即是Internet Media Type，互联网媒体类型；也叫做MIME类型，在Http协议消息头中，使用Content-Type来表示具体请求中的媒体类型信息。 类型格式：type/subtype(;paramete ...
分类：
其他好文 时间：
2017-09-29 09:53:01
阅读次数：
137
前端开发人员也是需要了解各种网络协议的，下面是关于HTTP消息头部信息的解读。 通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。客户端向服务器发送一个请求，请求包含请求的方法、URL、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME（邮件组织结构）的消息结构。服务 ...
分类：
Web程序 时间：
2017-09-19 15:03:00
阅读次数：
237
消息版本号：用于处理版本兼容问题；能够处理新消息也可以处理老系统传过来的消息 消息序列号：用于跟踪消息的全生命周期唯一编号 消息延续标致：消息内容过长，如标志位是，则将该消息放入延续接受队列，后续判断序列号相同的话调用延续接收接口，否则按正常接收接口 消息数据长度：消息头中的消息数据长度其实并不是作 ...
分类：
其他好文 时间：
2017-09-18 18:26:16
阅读次数：
197
