web攻防技术 移动.ppt

web攻防技术_移动Web攻防技术朱伟元******@HTTP协议POST/weblogic/servlets/EService/CSM/:text/html,application/xhtml+xml,*/*Referer:https:///weblogic/?channelID=Accept-Language:User-Agent:Mozilla/;;)Content-Type:application/x-ept-Encoding:gzip,deflateHost:-Length:121Connection:Keep-AliveCache-Control:no-cacheCookie:JSESSIONID=WLrkTknNDSpH85TQGZdDvSxpwT5XQl2QbqM1gQ8NJ6vv156WJhL7!735868700;space=%26nbsp%mObject=&userid=1199441382&password=password&code=46283HTTPResponse字段HTTP/:Fri,05Jun200903:40:29GMTServer:ApacheX-Powered-By:PHP/-1Content-Length:4473Content-Type:text/html用户与HTTP请求HTTP/版本状态状态描述当前时间(GMT+)`服务端应用信息(Banner)X=eXtensionPowered-By:engine返回的entity-body的长度返回的entity-body的类型HTTP协议200OK//客户端请求成功400BadRequest//客户端请求有语法错误,不能被服务器所理解401Unauthorized//请求未经授权,这个状态代码必须和//服务器收到请求,但是拒绝提供服务404NotFound//请求资源不存在,eg:输入了错误的URL500InternalServerError//服务器发生不可预期的错误503ServerUnavailable//服务器当前不能处理客户端的请求,一段时间后可能恢复正常搜索引擎搜索引擎的用途和防御概念搜索引擎搜索引擎(searchengine) 是指根据一定的策略、运用特定的计算机程序搜集互联网上的信息,在对信息进行组织和处理后,为用户提供检索服务的系统爬虫程序定向抓取网络资源并进行自动化分析的程序搜索引擎GoogleHackGoogleGoogle语法IntitleInurlIntextSite……搜索引擎搜索引擎