当前位置： 首页 > news >正文 门户网站的区别网站编辑信息怎么做 news 2025/10/28 16:09:22 门户网站的区别,网站编辑信息怎么做,云南网站建设一度科技,客户在我这做的网站被罚文章目录 一、HTTP Header概述1.1 HTTP工作原理1.2 HTTP报文类型1.3 较重要的HTTP Header内容 二、HTTP Header注入2.1 HTTP Header注入的前提条件2.2 常见的HTTP Header注入类型 一、HTTP Header概述 1.1 HTTP工作原理 1.2 HTTP报文类型 #xff08;1#xff09;请求报文 … 文章目录 一、HTTP Header概述1.1 HTTP工作原理1.2 HTTP报文类型1.3 较重要的HTTP Header内容 二、HTTP Header注入2.1 HTTP Header注入的前提条件2.2 常见的HTTP Header注入类型 一、HTTP Header概述 1.1 HTTP工作原理 1.2 HTTP报文类型 1请求报文 由客户端发给服务器得消息其组成包括请求行、请求头域和请求体。 HTTP请求方法 GET 请求指定得页面信息并返回实体主体。HEAD类似GET请求只不过返回得响应中没有具体内容用户获取报头。POST向指定资源提交数据进行处理请求例如提交表单或上传文件。数据被包含在请求体中。POST请求可能会导致新的资源的建立或已有资源的修改。PUT从客户端向服务器传送的数据取代指定的文档内容。DELETE请求服务器删除指定的页面。CONNECTHTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。OPTIONS允许客户端查看服务器的性能。TRACE回显服务器收到的请求主要用于测试或诊断。PATCH是对PUT方法的补充用来对已知资源进行局部更新。 2响应报文 由服务器回复给客户端得消息其组成包括状态行、响应头域和响应体。 文件夹存在响应码403文件夹不存在响应码404文件存在响应码200文件不存在响应码404。3XX跳转判断可有可无不能放过。5XX内部错误、服务器问题判断可有可无不能放过。 1.3 较重要的HTTP Header内容 User-Agent使服务器能够识别客户端使用的操作系统、浏览器版本等很多数据量大的网站中会记录客户使用的操作系统或浏览器版本等。Cookie网站为了辨别用户身份、进行seesion跟踪而存储在用户本地终端上的数据通常经过加密。Host客户端指定自己想访问的web服务器的域名/IP地址和端口号。X-Forwarded-For简称XXF头它代表客户端即HTTP的请求端真实的IP通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库或某文件通过修改XXF头可以实现伪造IP。Client-IP同上。Referer浏览器向web服务器表明自己是从哪个页面链接过来的。 二、HTTP Header注入 后台开发人员为了验证客户端HTTP Header比如常用的Cookie验证等或者通过HTTP Header头信息获取客户端的一些信息比如User-Agent、Accept字段等会对客户端HTTPHeader进行获取并使用SQL语句进行处理如果此时没有足够的安全考虑就可能导致基于HTTP Header的注入漏洞。 2.1 HTTP Header注入的前提条件 能够对请求头信息进行修改修改的请求头信息能够带入数据库执行数据库没有对输入的请求头做过滤 2.2 常见的HTTP Header注入类型 1Cookie注入 常见场合服务器对cookie字段进行获取以验证客户端的身份。 2Referer注入 常见场合服务器记录referer字段用于统计网站的点击量。 3User-Agent注入 常见场合1服务器记录访问者的信息如浏览器版本、操作系统版本等2服务器根据User-Agent提供的信息来给客户端推送不同的网页。 User-Agent注入的sql语句一般使用insert语句例如sqli-labs的Less-18后端语句 inset into security.uagents(uagent,ip_address,username) values ($uagent,$ip,$uname) 其实也可以根据报错信息来判断后端语句 故注入后语句应该为 4XFF注入 常见场合一些网站的防注入功能会记录客户端真实IP地址并写入数据库。 可以在原时的HTTP请求包中添加头部字段X-Forwarded-For。 文章转载自： http://www.morning.nfmtl.cn.gov.cn.nfmtl.cn http://www.morning.zdwjg.cn.gov.cn.zdwjg.cn http://www.morning.hjwxm.cn.gov.cn.hjwxm.cn http://www.morning.fbmzm.cn.gov.cn.fbmzm.cn http://www.morning.nfbxgtj.com.gov.cn.nfbxgtj.com http://www.morning.cokcb.cn.gov.cn.cokcb.cn http://www.morning.flzqq.cn.gov.cn.flzqq.cn http://www.morning.bhrkx.cn.gov.cn.bhrkx.cn http://www.morning.sqskm.cn.gov.cn.sqskm.cn http://www.morning.znrlg.cn.gov.cn.znrlg.cn http://www.morning.wnnfh.cn.gov.cn.wnnfh.cn http://www.morning.rqhn.cn.gov.cn.rqhn.cn http://www.morning.ahlart.com.gov.cn.ahlart.com http://www.morning.zlsmx.cn.gov.cn.zlsmx.cn http://www.morning.ynrzf.cn.gov.cn.ynrzf.cn http://www.morning.tgtrk.cn.gov.cn.tgtrk.cn http://www.morning.ymhjb.cn.gov.cn.ymhjb.cn http://www.morning.kkrnm.cn.gov.cn.kkrnm.cn http://www.morning.rzjfn.cn.gov.cn.rzjfn.cn http://www.morning.dbnpz.cn.gov.cn.dbnpz.cn http://www.morning.blxlf.cn.gov.cn.blxlf.cn http://www.morning.grjh.cn.gov.cn.grjh.cn http://www.morning.gcbhh.cn.gov.cn.gcbhh.cn http://www.morning.znrlg.cn.gov.cn.znrlg.cn http://www.morning.bnwlh.cn.gov.cn.bnwlh.cn http://www.morning.llqch.cn.gov.cn.llqch.cn http://www.morning.znmwb.cn.gov.cn.znmwb.cn http://www.morning.youngbase.cn.gov.cn.youngbase.cn http://www.morning.qbjgw.cn.gov.cn.qbjgw.cn http://www.morning.crsqs.cn.gov.cn.crsqs.cn http://www.morning.fqqcn.cn.gov.cn.fqqcn.cn http://www.morning.ryztl.cn.gov.cn.ryztl.cn http://www.morning.gbfuy28.cn.gov.cn.gbfuy28.cn http://www.morning.frpb.cn.gov.cn.frpb.cn http://www.morning.bmbnc.cn.gov.cn.bmbnc.cn http://www.morning.fhlfp.cn.gov.cn.fhlfp.cn http://www.morning.nhrkc.cn.gov.cn.nhrkc.cn http://www.morning.hryhq.cn.gov.cn.hryhq.cn http://www.morning.gwgjl.cn.gov.cn.gwgjl.cn http://www.morning.jwtwf.cn.gov.cn.jwtwf.cn http://www.morning.fkmqg.cn.gov.cn.fkmqg.cn http://www.morning.mrfnj.cn.gov.cn.mrfnj.cn http://www.morning.hous-e.com.gov.cn.hous-e.com http://www.morning.dtzsm.cn.gov.cn.dtzsm.cn http://www.morning.dmzfz.cn.gov.cn.dmzfz.cn http://www.morning.qxdrw.cn.gov.cn.qxdrw.cn http://www.morning.wprxm.cn.gov.cn.wprxm.cn http://www.morning.yktr.cn.gov.cn.yktr.cn http://www.morning.grfhd.cn.gov.cn.grfhd.cn http://www.morning.sgbjh.cn.gov.cn.sgbjh.cn http://www.morning.lywpd.cn.gov.cn.lywpd.cn http://www.morning.sogou66.cn.gov.cn.sogou66.cn http://www.morning.qwfl.cn.gov.cn.qwfl.cn http://www.morning.wlggr.cn.gov.cn.wlggr.cn http://www.morning.qbgdy.cn.gov.cn.qbgdy.cn http://www.morning.wttzp.cn.gov.cn.wttzp.cn http://www.morning.tsdqr.cn.gov.cn.tsdqr.cn http://www.morning.hwcgg.cn.gov.cn.hwcgg.cn http://www.morning.lbbyx.cn.gov.cn.lbbyx.cn http://www.morning.pyxtn.cn.gov.cn.pyxtn.cn http://www.morning.brwnd.cn.gov.cn.brwnd.cn http://www.morning.bbgr.cn.gov.cn.bbgr.cn http://www.morning.tqrjj.cn.gov.cn.tqrjj.cn http://www.morning.bmjfp.cn.gov.cn.bmjfp.cn http://www.morning.ctwwq.cn.gov.cn.ctwwq.cn http://www.morning.wklrz.cn.gov.cn.wklrz.cn http://www.morning.jfxdy.cn.gov.cn.jfxdy.cn http://www.morning.wnkjb.cn.gov.cn.wnkjb.cn http://www.morning.yaqi6.com.gov.cn.yaqi6.com http://www.morning.nhzxd.cn.gov.cn.nhzxd.cn http://www.morning.smtrp.cn.gov.cn.smtrp.cn http://www.morning.cprls.cn.gov.cn.cprls.cn http://www.morning.fmqng.cn.gov.cn.fmqng.cn http://www.morning.crkhd.cn.gov.cn.crkhd.cn http://www.morning.trjr.cn.gov.cn.trjr.cn http://www.morning.gtdf.cn.gov.cn.gtdf.cn http://www.morning.rbtny.cn.gov.cn.rbtny.cn http://www.morning.fkyqm.cn.gov.cn.fkyqm.cn http://www.morning.fwdln.cn.gov.cn.fwdln.cn http://www.morning.sqnxk.cn.gov.cn.sqnxk.cn 查看全文 http://www.tj-hxxt.cn/news/257089.html 相关文章： dfv印花图案设计网站怎么在家开网店挣钱呢 重庆公司企业网站建设网站建设计划表模板下载 阿里云 拦截网站个人网站备案拍照 农业网站建设能自己做头像的网站 定制做网站报价品展示设计网站 建设局网站买卖合同seo排名优化工具 百度网站提交了多久收录谷歌浏览器官网入口 网站积分方案莱芜雪野湖风景区介绍 模板网站怎么做网站开发主要用到哪些工具 泰安整站优化网站开发 案例详解 杭州网站推广方案平台广州的企业网站建设 图片背景在网站建设中天眼 网站配色案例鹤壁做网站优化 企业网站建设费用入什么科目上海网站seo牛巨微 在线网站免费网站入口打开百度首页 网站打开是目录结构图2012版本wordpress 网站建设环境分析昆明网站快速优化排名 东营网站开发公司个人网站有哪些网站 免费搭建网站 优帮云大学网站模板下载 seo快速排名站外流量推广wordpress支付宝扫码支付宝 pc网站案例网站制作公司排行榜前十名 做情趣导航网站可以吗网址网页网站的区别?? 关于网站建设 策划文案安卓应用开发教程 做电影网站用什么主机好wordpress建立好的网站 企业如何建设网站投票小程序 宁波网站设计皆选蓉胜网络做网站需要的图片 公众号同步到dede网站东莞网约车租车公司 创建网站的目的是什么意思广州住房与建设网站 网站描述修改娱乐视频直播网站建设 2014网站设计番禺seo
