什么是跨域?由于浏览器具有同源策略的限制,所以在浏览器发送 Ajax 请求时,当前域名和ajax请求发送的域名不通,则浏览器会阻止. 如何解决跨域? cors,本质上通过设置响应头来解决(主流的方式). [代码实例] jsonp,用巧妙的方式绕过浏览器同源策略的限制. (只能发GET请求) [代码实 ...
分类：
其他好文 时间：
2019-12-08 12:18:15
阅读次数：
105
官网介绍$request_time – Full request time, starting when NGINX reads the first byte from the client and ending when NGINX sends the last byte of the respo ...
分类：
系统相关 时间：
2019-12-03 19:36:28
阅读次数：
178
Nginx常用配置指令说明 注意：局部作用域的配置指令可覆盖全局作用域的配置指令 1、不在http响应头中显示Nginx的版本 # 可用于http{}配置块和server{}配置块server_tokens off; 2、索引文件 # 可用于http{}配置块和server{}配置块index in ...
分类：
其他好文 时间：
2019-11-30 20:58:37
阅读次数：
91
1，跨域请求ajax，可以增加请求Header，动态添加 2，如果跨域请求svg、woff文件，需要在iis中配置响应头，但是只能实现一个域名或者是任意域名，不能是指定的多个域名。 解决办法：1.打开IIS，选择Default Web Site， 再选择HTTP响应标头 添加 Access-Cont ...
分类：
数据库 时间：
2019-11-29 12:52:21
阅读次数：
201
背景:为了存储HTTP通讯中客户端与服务器之间的会话状态 Cookie和Session都是为了解决HTTP协议的无状态问题，存储HTTP通讯中客户端与服务器之间的会话状态。 不同的是Cookie依赖HTTP请求头与响应头实现且存储在客户端，而Session存储在服务器端，Session可以通过Coo ...
分类：
其他好文 时间：
2019-11-10 15:23:28
阅读次数：
85
IE的自带下载功能中没有断点续传功能，要实现断点续传功能，需要用到HTTP协议中鲜为人知的几个响应头和请求头。 一. 两个必要响应头Accept-Ranges、ETag 客户端每次提交下载请求时，服务端都要添加这两个响应头，以保证客户端和服务端将此下载识别为可以断点续传的下载： Accept-Ran ...
分类：
Web程序 时间：
2019-11-09 18:08:27
阅读次数：
110
突然想做一下流量分析题，记得掘安攻防实验室上面有很多的流量分析题目，故做之 流量分析题一般使用的都是wireshark，（说wireshark是流量分析工具里面的王牌应该没人反对吧 夺取阿富汗 说了分析http头，所以直接过滤http协议 追踪流 发现响应头里面有CTF: dGhlRmxhZ0luS ...
分类：
其他好文 时间：
2019-11-09 09:57:02
阅读次数：
240
* 文件下载需求： 1. 页面显示超链接 2. 点击超链接后弹出下载提示框 3. 完成图片文件下载 * 分析： 1. 超链接指向的资源如果能够被浏览器解析，则在浏览器中展示，如果不能解析，则弹出下载提示框。不满足需求 2. 任何资源都必须弹出下载提示框 3. 使用响应头设置资源的打开方式： * co ...
分类：
其他好文 时间：
2019-11-07 19:17:01
阅读次数：
96
IE的自带下载功能中没有断点续传功能，要实现断点续传功能，需要用到HTTP协议中鲜为人知的几个响应头和请求头。 一. 两个必要响应头Accept-Ranges、ETag 客户端每次提交下载请求时，服务端都要添加这两个响应头，以保证客户端和服务端将此下载识别为可以断点续传的下载： Accept-Ran ...
分类：
其他好文 时间：
2019-11-07 18:54:14
阅读次数：
78
HTTP协议的请求报文和响应报文的结构基本相同：起始行（startline）头部字段集合（header）消息正文（entity）其中，前两部分又经常被合称为：请求头或者响应头报文必须有header，但可以没有body，而且在header之后必须要有一个“空行”下图来源于网络浏览器发送GET请求的时候，HTTP报文经常是只有header而没body
分类：
Web程序 时间：
2019-11-06 18:24:23
阅读次数：
83
