漏洞hostname http
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
课时04：了解HTTP网络协议
什么是HTTP协议 HTTP(HyperText Transfer Protocol）叫超文本传输协议，它是web服务器和客户端直接进行数据传输的规则，是一个无状态的应用层协议。 HTTP协议工作原理 推荐书籍：图解HTTP ......
python 搭建HTTP服务器
WSGI（Web Server Gateway Interface，web服务器网关接口）主要规定了服务器端和应用程序之间的接口，即规定了请求的URL到后台处理函数之间的映射该如何实现。wsgiref是一个帮助开发者开发测试的Python内置库，程序员可以通过这个库了解WSGI的基本运行原理，但是不 ......
HTTP 代理服务器的设计与实现（C++）
实验内容 设计并实现一个基本 HTTP 代理服务器。要求在指定端口（例如 8080）接收来自客户的 HTTP 请求并且根据其中的 URL 地址访问该地址 所指向的 HTTP 服务器（原服务器），接收 HTTP 服 务器的响应报文，并 将响应报文转发给对应的客户进行浏览。 设计并实现一个支持 Cach ......
面试题：Tcp,http,https分别的意义和他们的区别
TCP是一种可靠的，面向连接的传输协议，用于在网络上可靠的传输数据。它确保数据在发送和接收之间的可靠传递，TCP提供了可靠的字节流，确保数据按正常的顺序到达目标。 主要特点： 1.面向连接：在数据传输之前，发送方和传输方需要建立一个连接。 2.可靠性：TCP使用确认和重传机制来确保数据的可靠性。接收 ......
ssh3 基于http3 的安全shell 实现
ssh3 基于http3 的安全shell 实现，基于golang 开发 包含的特性 快速会话建立 支持基于http 的认证，oauth，openid 规避端口扫描，可以实现隐藏能力（零信任经常使用的玩法） udp 端口转发以及经典的tcp 端口转发支持 基于quic 协议 说明 前段时间opens ......
深入 Hyperf：HTTP 服务是如何处理请求的？
本文详细介绍了 Hyperf 框架中 HTTP 服务处理请求的整个过程。通过阅读本文，你将更加深入地了解 HTTP 服务的内部运作机制，这为你进一步使用和研究 HTTP 服务提供了坚实的基础。 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
1-STM32F103+EC800K(移远4G Cat1)远程升级篇(自建物联网平台)-STM32通过EC800K使用http或https下载程序文件,升级程序(单片机程序检查更新)
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLIOTB/EC800K/myota.html" frameborder="0" scrolling="auto" width="100%" height="1500"></ ......
HTTP通讯协议
第一章 前言 我们现实生活中的协议是指相互遵守的规定，单方面违背，协议不成立；而在互联网交互的过程中，也存在这许多协议，例如FTP、HTTP、STMP、TCP/IP等。 而HTTP协议则是web服务器和web客户端达成的一种可靠的数据传输协议，通过HTTP可以从遍布全世界的Web服务器上将JPEG图 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
HTTP事件流 text/event-stream
GitHub All-in-one OpenAI Demo 一、依赖 <dependency> <groupId>org.asynchttpclient</groupId> <artifactId>async-http-client</artifactId> <version>2.12.3</ver ......
[FreeBSD] How to modify hostname
Hi Matt, As root, type "hostname <new hostname>", and the hostname will be changedimmediately. To make this change permanent across reboots, edit the ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
PROC HTTP 实现自动下载宏程序依赖
问题引出 我有时候会针对一些具体的场景编写很多宏程序，为了防止单个宏程序过于臃肿，会将重复的代码进行抽取，封装成一个个独立的程序单元。这其实有点类似面向对象中的基类，其他程序都在这些基类上进一步衍生，形成适用不同场景的宏程序。 举个例子，我写了一个宏 %quantify_multi_test，它调用 ......
02 发送HTTP请求
02 C#发送HTTP请求 HttpWebRequest HttpWebRequest提供 WebRequest 类的特定于 HTTP 的实现。用于发送网络请求，使用方法如下 private string HttpGet(string api) { // 请求路径 string serviceAdd ......
二十二、网络http请求
网络请求需要添加网络访问权限： 在module.json5文件中添加。 "requestPermissions": [ { "name": "ohos.permission.INTERNET" } ] 开发步骤： 1. import 需要的http模块。 import http from '@oho ......
邮件收件、读取邮件API-批量导入-支持代理-开放HTTP接口
邮件收件读邮件API 有需要可以联系QQ1330166564 另外附上自建邮局教程 搭建邮局-1.安装hMailserver和配置邮局 https://www.cnblogs.com/daen/p/16040202.html 搭建邮局-2.添加域名和域名解析 https://www.cnblogs. ......
借助HHDESK,帮助您一分钟在云端搭建基于http协议的文件共享服务器
无论是项目团队进行文件分享，还是日常生活中的图片、文件传输，都需要一个安全稳定且即时方便的工具实现快速访问和下载。 通过微信、QQ ，能够传送小部分文件，但文件大了就无法传送；邮箱发送也对文件大小有要求。 网盘等文件存储服务器虽然方便，但对于个人或小团队来说，一是成本高，没有开通VIP下载及其缓慢； ......
Socket.D 替代 Http 协议像 Ajax 一样开发前端接口
我们在"前端接口"开发时，使用 socket.d 协议有什么好处：更安全！现有的工具想抓包数据，难！难！难！（socket.d 是个新的二进制协议） ......
如何区分HTTP状态码401和403
401 Unauthorized状态码401表示认证失败，表示请求没有被认证或者认证失败。通常由web服务器返回，而不是web应用。场景：token失效、token缺失、token伪造，导致服务端无法识别身份。403 Forbidden状态码403表示授权失败，通常表示用户通过了身份验证，但缺少权限 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......
Qt封装Http请求工具类
一、概述 封装一个HttpUtils工具类，此列封装了Qt的Http请求。总共封装了两个方法Get和Post方法。 二、代码示例 1.工具类：HttpUtils.h/HttpUtils.cpp #pragma once #include <QObject> #include <QJsonObject ......
Mysql身份绕过漏洞（CVE-2012-2122)
Mysql 身份认证绕过漏洞（CVE-2012-2122） 当连接MariaDB/MYSQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 受影响版 ......
npm install安装依赖包时报错npm ERR! command C:\Windows\system32\cmd.exe /d /s /c node install.js，npm ERR! ChromeDriver installation failed Error with http(s) request: Error: read ECONNRESET
PS E:\20231213\uirecorder> PS E:\20231213\uirecorder> PS E:\20231213\uirecorder> PS E:\20231213\uirecorder> PS E:\20231213\uirecorder> npm install npm ......
揭示AUTOSAR中隐藏的漏洞
AUTOSAR是一个普遍采用的软件框架，用于各种汽车零部件，如ABS, ECU,自动照明、环境控制、充电控制器、信息娱乐系统等。AUTOSAR的创建目的是促进汽车零部件之间形成标准接口，可以在不同制造商之间互通。 因此，任何配备微控制器(MCU)的汽车零部件都应符合AUTOSAR的规定。 AUTOS ......