无风ins

摘要： 前言：什么是waf？ Web应用防护系统（也称为：网站应用级入侵防御系统。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用防火墙是通过执行一系列针对HTTP/HTTPS的安全策略来专门为Web应用提供保护的一款产品。 0x00 waf拦截 阅读全文

摘要： HTTP数据包 简介：由w3c制定的一种网络应用层协议，定义了浏览器与web服务器之间通信时所使用的数据格式。 0x00 数据包格式 1、请求行：请求类型/请求资源路径、协议的版本和类型 2、请求头：一些键值对，一般有w3c定义，浏览器与web服务器之间都可以发送，表示特定的某种含义 3、空行：请求 阅读全文