在复杂的网络环境下，不同的服务器以不同的方式实现RFC标准，利用前后端服务器对数据包的边界了解不一致的情况下，向一个请求数据包中插入下一个请求数据包的一部分，在前端服务器角度看来，它属于一个完整的请求...
01月06日45 views评论http
服务器
HTTP走私协议
01月06日45 views评论http
服务器
01月06日45 views评论http
服务器
利用Burp插件挖掘HTTP请求走私 - translator
利用Burp插件挖掘HTTP请求走私 HTTP请求走私通常遗留在漏洞发现赏金项目中。但通过正确的插件，您 可以在下一个赏金项目中自动化地完成挖掘HTTP请求走私漏洞的过程。 了解HTTP请求走私 现代...
12月31日222 views评论http
服务器
BurpSuite被网站识别了，请求源端口识别到Burp代理
0x00 关于本文BurpSuite被网站识别了是怎么回事呢？BurpSuite相信大家都很熟悉，但是BurpSuite被识别是怎么回事呢，下面就让小编带大家一起了解吧。BurpSuite被识别，其实...
12月14日723 views评论burp
http
CWE-444 HTTP请求的解释不一致性（HTTP请求私运）
CWE-444 HTTP请求的解释不一致性（HTTP请求私运） Inconsistent Interpretation of HTTP Requests ('HTTP Request Smugglin...
12月12日CWE(弱点枚举)246 views评论http
请求
伪造跨站请求
跨站请求伪造攻击，Cross-Site Request Forgery（CSRF）。攻击者在用户浏览网页时，利用页面元素（例如img的src），强迫受害者的浏览器向Web应用服务器发送一个改变用户信息...
12月07日77 views评论csrf
用户
几道网络面试题！看看你都会吗？
1. 应用层1.1 http协议格式是什么请求报文格式：请求行、请求头、空一行、请求体请求行包括：请求方法、统一资源定位符（URL）、http协议及版本响应报文格式：状态行、响应头、空一行、响应体状态...
11月23日64 views评论http
https
八个维度讲解秒杀系统架构分析与实战
点击下方“IT牧场”，选择“设为星标”来源 | my.oschina.net/xianggao/blog/5249431 秒杀业务分析2 秒杀技术挑战3 秒杀架构原则4 秒杀架构设计4.1 ...
10月23日70 views评论并发
请求
手机上抓取APP数据包常用工具
苹果手机应用名字：Stream功能：1. 抓取 HTTP&HTTPS 请求，其中 HTTPS 请求需要配置 CA 证书。2. 访问抓包历史，预览请求体 (request body) 以及响应体...
10月04日352 views评论https
请求
SSRF漏洞的利用与攻击内网应用
学过CSRF漏洞后，收获颇多。同时发现SSRF漏洞和CSRF漏洞有一点点类似之处。CSRF跨站请求伪造，基于客户端的请求伪造；SSRF服务器端请求伪造，基于服务端的请求伪造。因为SSRF还没学习，所以...
09月29日149 viewsSSRF漏洞的利用与攻击内网应用已关闭评论ssrf
漏洞
俄罗斯互联网巨头Yandex遭受DDoS僵尸网络攻击
随着攻击的逐渐变缓，此次针对俄罗斯互联网巨头Yandex的分布式拒绝服务（DDoS）攻击的有关技术细节正在浮出水面。一个被称为Meris的大规模僵尸网络被认为应该对此负责，它在几乎同一时间向Yande...
09月18日100 views评论ddos
请求
自动化 - Burp 宏
0x01 前言当我们手工或自动测试时，经常会有以下这些问题：目标程序不断终止会话，我们需要一次又一次地恢复会话目标防止请求伪造，某些功能可能会使用必须随每个请求提供的新的Token在测试特定功能时，需...
09月17日335 views评论burp
请求
wolvez's blog
Source:wolvez.club | Author:wolvez相关推荐: CSRF跨站请求伪造CSRF(跨站请求伪造)概述Cross-site request forgery 简称为“CSRF”...
09月14日安全博客82 views评论csrf
请求
12