概述 这是 WebGoat 的最后一部分，主要内容是 WebGoat中的Challenge，前面还有 1 和 2。 Challenge Admin lost password 本题目的服务端源代码。 @AssignmentPath("/challenge/1") public class Assig ...
分类：
Web程序 时间：
2019-02-18 01:14:45
阅读次数：
419
概述 由于上一篇文章 Web安全攻防靶场之WebGoat - 1 过长，这里分开写后面内容 使用 Cross-Site Scripting (XSS) 跨站脚本攻击，跨站脚本分为三类 1. Reflected XSS Injection 反射型xss 通过一个链接产生的xss叫做反射型xss，所有恶 ...
分类：
Web程序 时间：
2019-02-17 23:48:45
阅读次数：
329
我们是怎么让邮件里又有图片又有文字的？ 文字和图片是两个不同的类型，而邮件又是一个类型。 C语言的结构体允许用户定义一个含有多类型的自定义类型 像这样，看不懂没关系，你只要知道邮件里有多个类型就可以了 typedef struct myType = { int num; char words[20] ...
分类：
Web程序 时间：
2019-02-04 14:06:07
阅读次数：
208
#以后的知识都是HTTP协议的扩展，如果精力有限可以选择暂时忽略，注意只是暂时忽略，以后的东西同样重要 HTTP传输数据时可以直接传输也可以对数据进行编码，由于编码在计算机内运行，所以会占用一些CPU资源 报文（message）：HTTP通信的基本单位，由八位组字节（由八个bit组成的一字节）流组成 ...
分类：
Web程序 时间：
2019-02-04 12:56:17
阅读次数：
208
HTTP通信中，请求的编码实体资源没全部传输完成之前，浏览器无法显示页面，所以传输大容器数据时，把数据分块，能让浏览器逐步显示页面，这就叫分块传输模块 请看分块传输的流程图 每一块都会用十六进制来标记块的大小，而实体主体的最后一块会使用“0（CR-LF）”来标记 使用分块传输编码的实体主体会由接收内 ...
分类：
Web程序 时间：
2019-02-04 12:47:42
阅读次数：
202
你需要认识一些常见的头部以及了解报文的详细结构 请求报文的请求行 GET/HTTP/1.1 响应报文的响应行 HTTP/1.1 200 OK 想必这些大家都知道了 请求 我访问一个页面 Host //访问的域名、 \r\n //就是CR-LF Connection //请求保持的时间 User-In ...
分类：
Web程序 时间：
2019-02-03 12:23:38
阅读次数：
211
请求URI的方式 1.URI为完整的请求URI GET http://hackr.jp/index.htm HTTP/1.1 2.在首部字段Host中写明域名或IP地址 GET/index.htm HTTP/1.1 Host:hackr.jp 3.用一个*代表请求（前提是：不是访问特定资源而是对服务 ...
分类：
Web程序 时间：
2019-02-03 10:55:00
阅读次数：
219
说道Cookie，你喜欢吃饼干吗？ 这里的Cookie不是饼干=_= HTTP不对请求和响应的通信状态进行保存，所以被称为无状态协议，为了保持状态和协议功能引入了Cookie技术 Cookie技术在请求和响应报文中写入Cookie信息来控制客户端的状态 Cookie根据从服务器发送的请求报文内的一个 ...
分类：
Web程序 时间：
2019-02-03 10:46:18
阅读次数：
188
网络基础TCP/IP 使用Cookie进行状态管理 HTTP首部 确保Web安全的HTTPS 网络基础TCP/IP 使用Cookie进行状态管理：HTTP是无状态协议。 HTTP首部 HTTP 首部字段是构成 HTTP 报文的要素之一。在客户端与服务器之间以 HTTP 协议进行通信的过程中，无论是请 ...
分类：
Web程序 时间：
2019-02-02 10:55:56
阅读次数：
223
原文转自：https://segmentfault.com/a/1190000018073845 作者：浪里行舟 在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？本文主要侧重于分析几种常见的攻击的类型以及防御的方法。 一、XSS XSS ...
分类：
Web程序 时间：
2019-02-01 18:05:33
阅读次数：
188
