【運維安全】-HTTP協議
如果想深入了解，推薦《圖解HTTP》，網上有PDF版。
兩個命令：
curl
curl www.baidu.com 可以看到網頁信息
curl www.baidu.com -I # 可以看到狀態碼
telnet www.baidu.com 80
響應www.baidu.com 的80端口，輸入：GET / HTTP/1.1，會返回頁面信息。
一般掃描網站目錄時，用的時HEAD的方法，因為沒有返回響應內容，所以特別塊。
當日誌中，看到有很多HEAD請求時，就是別人在掃描你的網站。
狀態碼詳情鏈接：http://www.runoob.com/http/http-status-codes.html
【運維安全】-HTTP協議
相關推薦
【運維安全】-HTTP協議
src 推薦 詳情 ima 如果 image des baidu www. 如果想深入了解，推薦《圖解HTTP》，網上有PDF版。 兩個命令： curl curl www.baidu.com 可以看到網頁信息 curl www.baidu.com -I
【運維安全】-安全術語
訪問 分享圖片 子集 聯網 匿名 美國 交換 殺毒軟件 別人 什麽是抓雞？ 指通過掃描弱口令、爆破、漏洞自動化種馬達到控制機器。 被種了馬的機器，會被用來對別人實行DDos GJ，或者用來刷流量，刷廣告，或者當跳板，用來做違法的事情。 1433抓雞（Sql
【運維安全】-***流程
特定 com 9.png 想要 進行 分享圖片 inf 分享 數據 常規***； 1.簽訂保密協議 2.針對性目標進行測試 3.指定範圍去測試 非常規：1.APT***，沒有指定範圍，沒有特定目標，不擇手段的去獲取我想要的數據。***測試流程：***
【運維安全】-BurpSuite安裝
過去 ava 學習 地方 運維 結果 配置環境變量 本地 image 軟件所需環境：jdk1.8，因為是java開發的下圖為界面圖片，學習是為了獲取HTTP的數據包，進行攔截，修改數據庫包的測試。1.安裝JDK，並配置環境變量。2.找到burpsuite.jar文件，單擊右
【運維安全】-Fiddler-抓包工具
技術 ofo 發送 com href 官網 bubuko 運維安全 抓包工具 https://www.telerik.com/fiddler 官網地址會攔截電腦發送的一些http請求。【運維安全】-Fiddler-抓包工具
【運維安全】- 什麽是SQL註入
不同的 原理 bubuko 數據 最終 語句 技術 技術分享 上傳 為什麽要學Web漏洞？ 1.需要看懂日誌，別人是怎麽***的？ 2.需要看懂別人提交的***語句。 3.需要看懂別人怎麽操作的 SQL註入原理： 把sql語句插入web的表中，提交的查詢sql，上傳給數據庫
【運維安全】-註入分類
大量 mage sql apps png p地址 提交 技術 .com 如何去發現SQL註入？ 1.通過Web漏洞掃描工具：APPScan、AWVS、 2.在參數後面添加特殊字符，比如單引號，各種各樣的字符，通過提交字符，是否有報錯的行為，來判斷是否有註入漏洞。 3.通
【電腦基礎知識】http協議狀態碼記錄
HTTP狀態碼（HTTP Status Code） 一些常見的狀態碼為： 200 - 伺服器成功返回網頁 404 - 請求的網頁不存在 503 - 服務不可用 所有狀態解釋：點選檢視 1xx（臨時響應） 表示臨時響應並需要請求者繼續執行操作的狀態程式碼。 程式碼
【運維心得】查得到資料頁面卻不顯示的解決方案
今天工作中碰到一個詭異的問題，如下圖，明明查出來是有31條資料，但是頁面上缺沒有顯示？ 一開始認為是js的問題，前臺介面程式碼過濾了一遍，結果發現很簡單，沒有發現什麼問題，如下： sortOrder: 'desc', pagination: true, pageNum
【運維理論】RAID級別簡介
獨立硬碟冗餘陣列（RAID, Redundant Array of Independent Disks），舊稱廉價磁碟冗餘陣列（RAID, Redundant Array of Inexpensive Disks），簡稱硬碟陣列。由伯克利大學一位教授提出，其基本思想就是把多個相對便宜的硬碟組合起來，成為一個硬
【運維心得】如何應對停電
運維工作中，經常會碰到停電的事情，有臨時檢修的，有消防演習的（當然最好只是演習），有故障巡檢的。。。 碰到這種情況，如何應對，才能保證辦公網路和通訊，在恢復供電以後保證正常呢？ 根據個人的經驗，總結如下，供大家參考，如果有更好的辦法，請直接回復即可。 首先，停電前的準備。弄清楚停電的
【運維筆記】Git
Git分散式版本控制系統 ## 依賴安裝 yum install curl-devel expat-devel openssl-devel zlib-devel gcc perl-ExtUtils-MakeMaker ## 配置使用git倉庫的人員姓名 git config --g
【運維筆記】nginx反向代理
http{ }模組 http負載 stream{ }模組 ssh轉發 stream { upstream sshtest1 { server 192.168.1.100:22; server 192.168.1.200:22; } server {
【運維筆記】Eclipse中git外掛的使用
我這個是比較新的版本，已經集成了EGit外掛，其他版本的可以自己安裝一下： 使用Eclipse Marketplace安裝： 用Install New Software安裝 安裝源 http://mirrors.ustc.edu.cn/eclipse/e
【運維筆記】Git程式碼回滾
先用Eclipse演示一下git回滾的操作， 想知道Eclipse中git外掛的安裝和使用的，可以看一下我的另一篇文章 https://blog.csdn.net/wuguifa/article/details/86134534 從git遠端倉拉取一個專案，演
【Web開發原理】HTTP協議詳解
一、概念 協議是指計算機通訊網路中兩臺計算機之間進行通訊所必須共同遵守的規定或規則，超文字傳輸協議(HTTP)是一種通訊協議，它允許將超文字標記語言(HTML)文件從Web伺服器傳送到客戶端的瀏覽器。 HTTP協議，即超文字傳輸協議(Hypertext transfe
【運維管理】運維人員必須熟悉的運維工具彙總
運維人員必須熟悉的運維工具彙總 某日受邀請參加了一個BBS活動，於是有了下面的內容。 下面是在linux網站運維方向老男孩最近幾年常用的免費的開源軟體，臨時即興想起來的，在這裡和大家分享，希望給初學者指引一點路。 linux的世界真的很精彩，還沒入門的朋友趕緊進來吧！
【運維管理】Nagios監控搭建與配置詳細步驟
1.基礎支援套件：gcc glibc glibc-common gd gd-devel xinetd openssl-devel httpd php 注：php和httpd均用原始碼包安裝，安裝配置方法此處不在詳述 # yum install -y gcc glibc glibc-common gd
【運維實戰】一次linux日誌分割之路——將日誌按照每小時進行分割，並按照“日期-小時”格式保存
linu 一次 圖片 威脅 rontab acc 記錄 進一步 bash 是這樣的，現在需要對nginx的access.log進行按照每小時進行分割，並且最好還要能夠以 “日期+時間”的形式，命名保存。 兩點，一個是按照每小時進行分割，一個是將日誌以“日期+時間”的形式進行
【安全牛學習筆記】HTTP協議
信息安全 http security+ 互聯網 http協議基礎 1. HTTP概述眾所周知，Internet的基本協議是TCP/IP協議，目前廣泛采用的FTP、Archie Gopher等是建立在 TCP/IP協議之上的應用層協議，不同的協議