由于HTTP协议是基于请求/响应范式的(相当于客户机/服务器)。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为：统一资源标识符(URL)、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。
许多HTTP通讯是由一个用户代理初始化的并且包括一个申请在源服务器上资源的请求。最简单的情况可能是在用户代理和服务器之间通过一个单独的连接来完成。在Internet上，HTTP通讯通常发生在TCP/I ...
HTTP协议是基于请求／响应范式的。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为，统一资源标识符、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。
许多HTTP通讯是由一个用户代理初始化的并且包括一个申请在源服务器上资源的请求。最简单的情况可能是在用户代理(UA)和源服务器(O)之间通过一个单独的连接来完成(见图2-1)。
图2-1
当一个或多个中介出现在请求／响应链中时， ...
HTTP协议状态码的含义
号码含义
-----------------------------------------
"100":Continue
"101":witchingProtocols
"200":OK
"201":Created
"202":Accepted
"203":Non-AuthoritativeInformation
"204":NoContent
"205":ResetContent ...
HTTP（HyperTextTransferProtocol）是超文本传输协议的缩写，它用于传送WWW方式的数据，关于HTTP协议的详细内容请参考RFC2616。HTTP协议采用了请求/响应模型。客户端向服务器发送一个请求，请求头包含请求的方法、URI、协议版本、以及包含请求修饰符、客户信息和内容的类似于MIME的消息结构。服务器以一个状态行作为响应，相应的内容包括消息协议的版本，成功或者错误编码加上包含服务器信息、实体元信息以及可能的实体内容。
通常HTTP消息包括客户机向服务器的请求消息和服务器向客户机的响应消息。这两种类型的消息由一个起始行，一个或者多个头域，一个只是头域结束的空行 ...
在有时服务器生成HTTP回应是无法确定消息大小的，这时用Content-Length就无法事先写入长度，而需要实时生成消息长度，这时服务器一般采用Chunked编码。
在进行Chunked编码传输时，在回复消息的头部有transfer-coding并定为Chunked，表示将用Chunked编码传输内容。采用以下方式编码：
Chunked-Body=*chunk
"0"CRLF
footer
CRLF
chunk=chunk-size[chunk-ext]CRLF
chunk-dat ...
断点续传是我们现在经常接触的概念，那么HTTP协议是如何支持断点续传的呢。我们先从一个例子来看看。
下面是一个断点续传的例子：（使用NetVampire得到）
I01-7-1219:19:23-------------------------Attempt1-------------------------
P01-7-1219:19:24Connectingto127.0.0.3...
P01-7-1219:19:24Connectedto127.0.0.3[127.0.0.3]
S01-7-1219:19:24GET/VS0515AI.EXEHTTP/1.1
S01-7-121 ...
众所周知，Internet的基本协议是TCP/IP协议，目前广泛采用的FTP、ArchieGopher等是建立在TCP/IP协议之上的应用层协议，不同的协议对应着不同的应用。
WWW服务器使用的主要协议是HTTP协议，即超文体传输协议。由于HTTP协议支持的服务不限于WWW，还可以是其它服务，因而HTTP协议允许用户在统一的界面下，采用不同的协议访问不同的服务，如FTP、Archie、SMTP、NNTP等。另外，HTTP协议还可用于名字服务器和分布式对象管理。
2.1 HTTP协议简介
HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系 ...
从性能、效率、检测率、误报率等各方面看，使用协议分析的入侵检测系统比起使用简单模式匹配的入侵检测系统有着较大的优势。下面我们就以HTTP协议为例，结合KIDS（金诺网安入侵检测系统）中使用的HTTP分析器，对这两种方法进行比较说明。
GET/scripts/..%c1%1c../winnt/system32/cmd.exe?/c+dirHTTP/1.0
一个针对IIS的Unicode攻击的第一步一般是通过浏览器送出类似下面这样一个HTTP请求：
TCPdport:80;content:“%c1%1c”/i;alert:“IISUnicodeDirect ...
Http客户端程序已集成在Java语言中，可以通过URLConnection类调用。遗憾的
是，由于SUN没有公布Http客户程序的源码，它实现的细节仍是一个谜。本文根据HTTP
协议规范，用Java.net.Socket类实现一个HTTP协议客户端程序。
1.Socket类:
了解TCP/IP协议集通信的读者知道，协议间的通信是通过Socket完成的。在
Java.net包中，Socket类就是对Socket的具体实现。它通过连接到主机后，返回一个
I/O流，实现协议间的信息交换。
2.HTTP协议
HTTP协议同其它TCP/IP协议集中的协议一样，是遵循客户/服务器 ...
Http指纹识别技术
Http指纹识别现在已经成为应用程序安全中一个新兴的话题,Http服务器和Http应用程序安全也已经成为网络安全中的重要一部分.从网络管理的立场来看,保持对各种web服务器的监视和追踪使得Http指纹识别变的唾手可得,Http指纹识别可以使得信息系统和安全策略变的自动化,在基于已经设置了审核策略的特殊的平台或是特殊的web服务器上,安全测试工具可以使用Http指纹识别来减少测试所需要的配置.
本文将介绍现有的Http指纹识别技术,同时也将讨论所遇到的一些问题并且拿出可行的解决方案.
一.指纹识别理论
指纹的定义是这样的：1是指任 ...
在一个协议中，最重要的是判断协议是否进行的成功，而在HTTP中是根据响应状态值来确定的，今天就来介绍一些状态码的含义。
200OK
这是最普遍的吧，也就是表示协议一切正常，凡是2开头的代码表示的都是成功进行中。
404NotFound
这也是最普遍的吧，其实大多数错误就是所要求的资源无法得到，通常表示文件不存在。
403Forbidden
表示服务器无法满足现在的请求，有可能是现在连接数太多等原因。
401Unauthorized
未认证的请求，通常浏览器接受到这个状态值，就会弹出一个对话框，要求你输入密码。
500InternalServerError
服 ...
Internet是由各个协议连接起来的，而我们现在使用最广的莫过于HTTP协议了，也就是超文本传输协议，与FTP（文件传输协议）不同，由于主要用于超文本传输，因此HTTP协议显得更简单一点。今天我们来介绍一下HTTP协议的基本格式。
在这里，我们所谈及的HTTP协议以HTTP/1.1为标准，并且使用NetVampirePro4.0来取得与HTTP服务器的通信Log，您也可以使用其它的HTTP下载工具来取得通信Log。
在HTTP协议中，服务端是指提供HTTP服务的部分，客户端是指你使用的浏览器或者下载工具等等。在通讯时，由客户端发出请求连接，服务端建立连接；然后，客户端发出HTTP ...
一、HTTP的安全因素
对于HTPP要关注的两个基本安全情况之一是，一个恶意的客户能对HTTP服务器做些什么。在大多数情况
下，我们对HTTP服务器安全性的考虑同我们对其他服务器如匿名FTP服务器处理来自因特网的连接的安全性考虑
是一样的。你要确保用户的这些连接只能访问到你提供给他们访问的信息，并且不能让他们欺骗你的服务器来
获得他们不应得到的信息。
有许多种方法完成这个目标，包括：
1）仔细配置你的服务器中的安全及访问控制功能，来限制哪些用户可以访问服务器及他们能访问的区域。
2）以一个非特权用户来运行服务器。
3）使用CHROOT机制来限制服务器操作是在你的文件系统中的 ...
SOAP简介
SOAP(SimpleObjectAccessProtocal，简单对象访问协议)技术有助于实现大量异构程序和平台之间的互操作性，从而使存在的应用能够被广泛的用户所访问。SOAP是把成熟的基于HTTP的WEB技术与XML的灵活性和可扩展性组合在了一起。
SOAP的一个主要目标是使存在的应用能被更广泛的用户所使用。为了实现这个目的，没有任何SOAPAPI或SOAP对象请求代理（SOAPORB），SOAP是假设你将使用尽可能多的存在的技术。几个主要的CORBA厂商已经承诺在他们的ORB产品中支持SOAP协议。微软也承诺在将来的COM版本中支持SOAP。DevelopMen ...
在介绍这个方法之前，让我们复习一下HTTP是怎样工作的：
由于HTTP协议是基于请求/响应范式的（相当于客户机/服务器）。一个客户机与服务器建立连接后，发送一个请求给服务器，请求方式的格式为：统一资源标识符(URL)、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。
留意这行文字：“服务器接到请求后，给予相应的响应信息，其格式为一个状态行”，这是HTTP协议的一个重要特性，我们 ...
用于支持WWW浏览的网络协议为HTTP，这是一种最基本的客户机/服务器的访问协议。浏览器向服务器发送请求，而服务器回应相应的网页。HTTP协议从1990年开始出现，发展到当前的HTTP1.1标准，已经有了相当多的扩展，然而其最基本的实现是非常简单的，服务器需要进行的额外处理相当少，这也是为什么Web服务器软件如此众多的原因之一。
请求方法
通常，HTTP协议使用端口80来提供客户访问，因此也可以使用其他的网络软件，如telnet，模拟客户向服务器发送请求，来查看HTTP的传输方式。
$telnetwebserver80
Trying192.168.0.1...
Con ...
用于支持WWW浏览的网络协议为HTTP，这是一种最基本的客户机/服务器的访问协议。
浏览器向服务器发送请求，而服务器回应相应的网页。HTTP协议从1990年开始出现，发展
到当前的HTTP
1.1标准，已经有了相当多的扩展，然而其最基本的实现是非常简单的，服务器需要进行
的额外处理相当少，这也是为什么Web服务器软件如此众多的原因之一。
请求方法
通常，HTTP协议使用端口80来提供客户访问，因此也可以使用其他的网络软件，如telnet
，模拟客户向服务器发送请求，来查看HTTP的传输方式。
$telnetwebserver80
Trying192.168.0 ...
随着越来越多手提电话和个人数字助理开始融入到信息高速公路之上，从移动设备上访问Web站点变得越来越重要。Java开创了消费设备中小型的储存容量的先河，它是用于开发手机、传呼机及其他微型设备应用程序的理想语言。
在本文中，我们将学习如何从一个J2ME客户机上向服务器发送一条HTTPGET请求和一条HTTPPOST请求。虽然这只是一篇探讨性质的文章，但是我还是假定读者已经熟悉Java，J2ME，以及JavaMidlets（MIDP应用程序）的运作机制。我们将使用J2ME的MIDP简表，并利用SUN的J2ME的无线应用程序开发工具包编译、配置和测试我们的应用程序。对于HTTP服务器，任何WWW ...
摘要：目前，用于Web页面访问的应用都是基于HTTP应用协议的，而在下层则使用传输控制协议（TCP）[1]作为传输协议；但TCP并不适合于短会话，即只有少量的数据交换的情况。因为建立、撤销TCP链接的开销即使对于短会话也是必需的。在用于PDA（个人数字助理）中浏览器的设计中，根据无线网络延迟大、带宽窄的特点提出了一种混合TCP-UDP传输协议的方法来解决这一问题。本方法使用UDP[2]作为短会话时的传输层协议，而对于有大量数据需要传输时则使用TCP作为传输层的协议。这样，对于短会话可以避免TCP的额外开销，而对于长会话又可以得到由TCP提供的可靠传输和拥塞控制。
关键词：TCPUDPHTTP ...
Http客户端程序已集成在Java语言中，可以通过URLConnection类调用。遗憾的
是，由于SUN没有公布Http客户程序的源码，它实现的细节仍是一个谜。本文根据HTTP
协议规范，用Java.net.Socket类实现一个HTTP协议客户端程序。
1.Socket类:
了解TCP/IP协议集通信的读者知道，协议间的通信是通过Socket完成的。在
Java.net包中，Socket类就是对Socket的具体实现。它通过连接到主机后，返回一个
I/O流，实现协议间的信息交换。
2.HTTP协议
HTTP协议同其它TCP/IP协议集中的协议一样，是遵循客户/服务器 ...
三．本文程序设计、调试和运行的环境：
（1）.微软公司视窗2000服务器版。
（2）.Visual Studio .Net正式版，.Net FrameWork SDK版本号3705。
四．Visual Basic .Net实现HTTP会话的请求头并获取应答头：
下面示例可以自定义HTTP会话中的请求头中各单位的数据，并获取从WWW主机返回的应答头，并从中提取重要的属性对应的数据，具体的实现方法请参阅下面的实现步骤，以下就是用Visual Basic .Net实现HTTP会话的请求头并获取应答头项目的具体实现步骤：
1. 启动Visual Stu ...
二..Net FrameWork SDK中提供的实现HTTP协议的类：
在.Net FrameWork SDK中实现HTTP协议的类主要位于命名空间“System.Net”。主要的类有十七种，其名称及其功能简介具体如表02所示：
类
作用
FileWebRequest
提供WebRequest类的文件系统实现。
...
HTTP是Hypertext Transfer Protocol的简称，即：超文本传输协议。在TCP/IP协议簇中的一百多个协议中，HTTP协议可以说是平常接触最多的一种协议了。因为日常浏览网页时所使用的浏览器浏览，其基本的协议类型就是HTTP协议。HTTP协议是一个客户端/服务器协议，这里所说的服务器端是指提供WWW服务的主机，即各类Web站点等。而客户端是指运行各类浏览器（如IE、Netscape等）或者下载工具的主机。
HTTP协议从产生到目前，主要经历了三个发展阶段，也就是通常说的三个版本：HTTP 0.9、HTTP 1.0和HTTP 1.1版。HTTP 0.9版也是HTTP原始协议 ...
漏洞描述：
在HTTP协议中，当使用POST方法时，可以设置ContentLenth来定义需要传送的数据长度，但是HTTP协议中并没有对ContentLenth的大小进行限制，这使得拒绝服务-内存耗尽攻击成为可能。
在IIS中，用户POST数据时，系统先将用户上传的数据存放在内存中，当用户完成数据传送（数据的长度达到ContentLenth时），IIS再将这块内存交给特定的
文件或CGI处理；如果用户POST非常大的数据（通过多次数据发送）例如ContentLenth:999999999，在传送完成前，内存不会释放，攻击者可以利用这个缺陷，连续向WEB服务器发送垃圾数据直至WEB服务 ...
1.连接(Connection)：一个传输层的实际环流，它是建立在两个相互通讯的应用程序之间。
2.消息(Message)：HTTP通讯的基本单位，包括一个结构化的八元组序列并通过连接传输。
3.请求(Request)：一个从客户端到服务器的请求信息包括应用于资源的方法、资源的标识符和协议的版本号
4.响应(Response)：一个从服务器返回的信息包括HTTP协议的版本号、请求的状态(例如“成功”或“没找到”)和文档的MIME类型。
5.资源(Resource)：由URI标识的网络数据对象或服务。
6.实体(Ent ...
我们在浏览器的地址栏里输入的网站地址叫做URL(UniformResourceLocator，统一资源定位符)。就像每家每户都有一个门牌地址一样，每个网页也都有一个Internet地址。当你在浏览器的地址框中输入一个URL或是单击一个超级链接时，URL就确定了要浏览的地址。浏览器通过超文本传输协议(HTTP)，将Web服务器上站点的网页代码提取出来，并翻译成漂亮的网页。因此，在我们认识HTTP之前，有必要先弄清楚URL的组成,例如：http://www.microsoft.com/china/index.htm。它的含义如下：
1.http://：代表超文本传输协议，通知micros ...
当我们想浏览一个网站的时候，只要在浏览器的地址栏里输入网站的地址就可以了，例如：www.microsoft.com，但是在浏览器的地址栏里面出现的却是：http://www.microsoft.com，你知道为什么会多出一个“http”吗？
一、HTTP协议是什么
我们在浏览器的地址栏里输入的网站地址叫做URL(UniformResourceLocator，统一资源定位符)。就像每家每户都有一个门牌地址一样，每个网页也都有一个Internet地址。当你在浏览器的地址框中输入一个URL或是单击一个超级链接时，URL就确定了要浏览的地址。浏览器通过超文本 ...
历史上，先后问世了多个具有重大社会影响的电子通信技术。第一个这样的技术是19世纪70年代发明的电话。电话使得不在同一物理位置的两人得以实时地口头交流。它对社会有重大的影响——有好的也有坏的。下一个电子通信技术是20世纪20年代及30年代问世的广播收音机/电视机。广播收音机/电视机使得人们能收听收视大量的音频和视频信息。它对社会同样有重大的影响——有好的也有坏的。改变了人们的生活与工作方式的第三个重大通信技术是web。web最吸引用户的也许是它的随选(on demand)操作性。用户只在想要时收到所要的东西。这一点不同于广播收音机/电视机。广播 ...
soardragon
- 浏览: 49494 次
- 性别:
- 来自: 郑州
- 详细资料
搜索本博客
我的相册
共 1 张
最近加入圈子
最新评论
-
java执行ffmpeg截图
fgggggg
-- by iegogdx -
java取出汉字字符串的拼音 ...
很多汉字取不出来，为什么？
-- by gyhgc -
javamail使用完全手册
"mail.smtp.host"这个格式的文件建在那个包下面啊
-- by little fish -
Servlet、Jsp性能优化
虽然想说很不错。不过这篇文章实在太老了。请在转载的时候写清楚是哪年写的。
-- by 魔力猫咪 -
ATI 8.42 driver on Ubunt ...
没有开源驱动顺畅，cpu占用率也很高，帧数倒提高了1倍。。。哈哈
-- by x11
评论排行榜