简单的HTTP协议本身并不存在安全性问题，因此协议本身几乎不会成为攻击的对象。应用HTTP协议的服务器和客户端，以及运行在服务器上的Web应用等资源才是攻击目标。 跨站脚本攻击（XSS）是指通过存在安全漏洞的Web网站注册用户的浏览器内运行非法的HTML标签或JavaScrip…

由于HTTP本身不具备加密的功能，所以也无法做到对通信整体（使用HTTP协议通信的请求和响应的内容）进行加密。即，HTTP报文使用明文（指未经过加密的报文）方式发送。 最为普及的就是加密技术。 HTTP协议中没有加密机制，但可以通过和SSL（Secure Socket Laye…

学习资料来源于《图解HTTP》。 本篇文章性质为笔记，总结。 1989年3月,HTTP诞生了。 WWW这一名称，是Web浏览器当年用来浏览超文本的客户端应用程序时的名称。现在则用来表示这一系列的集合，也可简称为Web。 总结：WWW = Web = HTML + HTTP + …

这是关于计算机网络的一系列专题，后续会不断更新。 学习资料来源于 《计算机网络》(第七版) 和《图解HTTP》。 本篇文章主要分享应用层下面的几个协议：DNS域名解析;FTP文件传输协议;DHCP动态主机配置协议;电子邮件的SMTP，POP3协议。 至于HTTP协议作为重中之重…