https 协议下服务器根据网络地址下载上传文件遇到（PKIX：unable to find valid certification path to requested target 的问题） 使用httpclient 所有站点全部信任 不做身份鉴定： 1 public static Closeab ...
分类：
Web程序 时间：
2017-09-06 14:35:55
阅读次数：
216
HTTP与HTTPS的区别 超文本传输协议HTTP协议被用于在Web浏览器和网站服务器之间传递信息，HTTP协议以明文方式发送内容，不提供任何方式的数据加密，如果攻击者截取了Web浏览器和网站服务器之间的传输报文，就可以直接读懂其中的信息，因此，HTTP协议不适合传输一些敏感信息，比如：信用卡号、密 ...
分类：
Web程序 时间：
2017-09-06 11:42:00
阅读次数：
161
在教程十二（上），我们也了解了HTTPS协议，该教程就和大家分享Fiddler如何抓取HTTPS 抓包工具Fiddler的使用教程（十二）：【转载】HTTPS协议 再次回忆一下关键内容： iddler如何在服务器与客户端之间充当第三者呢？ 服务器—>客户端：Fiddler接收到服务器发送的密文， 用 ...
分类：
Web程序 时间：
2017-09-01 18:52:15
阅读次数：
235
一：HTTP就是我们平时浏览网页时候使用的一种协议。HTTP协议传输的数据都是未加密的，也就是明文的，因此使用HTTP协议传输隐私信息非常不安全。为了保证这些隐私数据能加密传输，于是网景公司设计了SSL（SecureSocketsLayer）协议用于对HTTP协议传输的数据进行加密，从而就诞生..
分类：
Web程序 时间：
2017-09-01 15:39:15
阅读次数：
215
2017.09.01 - 调试大叔 V1.0.1 *支持http/https协议的get/post调试与反馈； *可保存请求协议的记录； *内置一批动态参数，可应用于URL、页头、参数； *可自由管理cookie； *支持请求的代理与模拟环境参数设置； *时间戳管理(取网络当前时间戳、转成日期、转成... ...
分类：
Web程序 时间：
2017-09-01 13:41:05
阅读次数：
198
Jmeter是apache一款开源、小巧的性能测试工具，平时测试web http协议经常使用，其实jmeter同样支持ssl。方法如下： 需要装有目标网站证书的密钥库，即filename.store（文件名随意）.这个文件里包含目标网站的证书和自己的密码，这个东西需要我们自己生成，生成方法参见：Cl ...
分类：
Web程序 时间：
2017-08-27 11:57:16
阅读次数：
121
开发网站，少不了测试。现在的网站为了加强安全性，都启用了HTTPS协议。所谓HTTPS，也就是HTTP文本在SSL协议中传输。用curl命令行来测试HTTPS站点是个很有用的功能，写点脚本，就可以做功能测试。 假定Ubuntu系统运行着一个HTTPS站点，用CppCMS编写，Nginx配置了SSL证 ...
分类：
Web程序 时间：
2017-08-26 10:13:44
阅读次数：
335
原地址：http://blog.csdn.net/lhbeggar/article/details/46377653 php做APP接口时，如何保证接口的安全性？ 1、当用户登录APP时，使用https协议调用后台相关接口，服务器端根据用户名和密码时生成一个access_key，并将access_k ...
分类：
Web程序 时间：
2017-08-22 14:25:26
阅读次数：
262
架构师必须知道的26项PHP安全实践 PHP是一种开源服务器端脚本语言，应用很广泛。Apache web服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是25个PHP安全方面的最佳实践。 为PHP安全提 ...
分类：
Web程序 时间：
2017-08-20 21:05:23
阅读次数：
296
概况 HTTP是hypertext transfer protocol（超文本传输协议）的简写。它是TCP/IP协议的一个应用层协议，用于定义WEB浏览器与WEBserver之间交换数据的过程。 HTTP是一个属于应用层的面向对象的协议，因为其简捷、高速的方式，适用于分布式超媒体信息系统。它于199 ...
分类：
Web程序 时间：
2017-08-19 22:15:44
阅读次数：
215
