其实, 前端的安全并没有很多, 不过知道了, 起码后端兄弟不会那么累了。 1. XSS方式 XSS(Cross-Site-Scripting),跨站脚本攻击是一种代码注入攻击。攻击者在目标网站上注入恶意代码,当被攻击者登录网站时就会执行这些恶意代码, 这些脚本可以读取 cook…

解读 HTTP1/HTTP2/HTTP3，HTTP/2 相比于 HTTP/1.1，大幅提高了网页性能，升级该协议就可以减少之前需要做的性能优化工作，虽然如此但还是存在一定问题所以才推动HTTP3的诞生

我很早之前写过一篇关于 HTTP 和 HTTPS 的文章，但对于 HTTPS 介绍还不够详细，只讲了比较基础的部分，所以这次我们再来深入一下 HTTPS，用实战抓包的方式，带大家再来窥探一次 HTTPS。 对于还不知道对称加密和非对称加密的同学，你先复习我以前的这篇文章「硬核！…

HTTP协议是互联网的基础，本文从HTTP的缘起说起，全面详细的介绍了HTTP/1、HTTP/2、HTTP/3的内容和差异，值得阅读和收藏。

大家好，我是小林，我最开始写的第一篇图解文章就是这篇： 那时候我也就不到 100 读者，如今这篇阅读都快 2 万了。 当时这篇有些地方没有解释到位，然后我周末抽时间把一些没解释清楚的地方重写了，而且还

「这是我参与2022首次更文挑战的第29天，活动详情查看：2022首次更文挑战」 1、DNS DNS（Domain Name System）是域名系统的英文缩写，是一种组织成域层次结构的计算机和网络服

DNS 解析在面试中是一个常见的问题。经常会存在这样的题目「在浏览器输入一个 URL 之后发生了什么？」，这个问题扩展开来就囊括了 DNS 的解析过程。

开始正式介绍DNS劫持之前，先与HTTP劫持做一个比较，可能有助于有些同学对下文更容易理解更深入一点。 DNS(Domin Name System or Domain Name Service)，域名解析系统(服务) ：在网络世界中，服务器（server）是通过IP 地址标识的…

最近和一同学聊天，他想换工作，然后去面了一家大厂。当时，他在简历上写着精通TCP/IP，本着对TCP协议稍有了解，面试官也不会深问的想法，就写了精通二字。没想到，大意了 朋友约的是十点半的面试，提前了十分钟到，然后安静地坐在沙发等待，顺便回忆下之前看的资料。快到十点半时，一个高…