管理WEB服务器文件的WebDAV协议
WEBDAV追加方法
WEBDAV新增状态码
WEBDAV请求实例
QUIC&HTTP3.0
HTTP2.0的问题
队头阻塞
建立连接的握手延迟大
QUIC的特性
0 RTT
没有队头阻塞的多路复用
Web安全攻击概述
Web应用的概念
Web应用是由动态脚本、编译过的代码等组合而成
它通常架设在Web服务器上，用户在Web浏览器上发送请求
这些请求使用HTTP协议，由Web应用和企业后台的数据库及其他动态内容通信
Web应用三层架构
典型的Web应用通常是标准的三层架构模型：
WASC的定义
Web Application Security Consortium
是一个由安全性专家、行业顾问和诸多组织的代表组成的国际团体
他们负责为WWW制定被广为接受的应用安全标准
WASC将Web应用安全威胁分为六大类
1、Authentication(验证)：用来确认某用户、服务或是应用身份的攻击手段
2、Authorization(授权)：用来决定是否某用户、服务或是应用具有执行请求动作必要权限的攻击手段
3、Client-Side Attacks(客户侧攻击)：用来扰乱或是探测Web站点用户的攻击手段
4、Command Execution(命令执行)：在Web站点上执行远程命令的攻击手段
5、lnformation Disclosure(信息暴露)：用来获取Web站点具体系统信息的攻击手段
6、Logical Attacks(逻辑性攻击)：用来扰乱或是探测Web 应用逻辑流程的攻击手段
OWASP的定义
Open Web Application Security Project
该组织致力于发现和解决不安全Web应用的根本原因
它们最重要的项目之一是" Web应用的十大安全隐患 "
总结了目前Web应用最常受到的十种攻击手段，并且按照攻击发生的概率进行了排序
从OWASP谈漏洞分类
