4 天前 / 漫话编程
漫小画 擅长漫话 程小员 擅长编程 周末一大早，我正在电脑前面浏览一些技术网站，突然女朋友大喊起来：哇，杭州又下大雪啦，快来看啊。我并没有理她，于是她跑过来拉我。 图，雪后杭州 上次杭州下雪的时候，[给女朋友介绍了什么是RPC]，这次下雪将要介绍的HTTP和RPC也有点关系，都是通信方式。 什么是HTTP协议HTTP是HyperText Transfer Protocol的缩写，中文翻译为超文本传输协议。他是一种用于分布式、协作式和超媒体信息系统的应用层协议。HTTP是万维网的数据通信的基础。 说的简单点，其实HTTP协议主要就是用来进行客户端......
26 天前 / 戚银
从 http.Request.Body 或 http.Response.Body 中读取数据方法或许很多，标准库中大多数使用 ioutil.ReadAll 方法一次读取所有数据，如果是 json 格式的数据还可以使用 json.NewDecoder 从 io.Reader 创建一个解析器，假使使用 pprof 来分析程序总是会发现 bytes.makeSlice 分配了大量内存，且总是排行第一，今天就这个问题来说一下如何高效优雅的读取 http 中的数据。 背景介绍我们有许多 api 服务，全部采用 json 数据格式，请求体就是整个 json 字符串，当一个请求到服务端会经过一些业务处理，然后再请求后面更多的服务，所有的服务之间都用 ht......
30 天前 / Criss_Chan
无论在谁的分层测试理论中，接口级别的测试都是不可或缺的一层，无论是三角形分层测试模型，还是菱形分层测试模型。API测试工具和手段都是重要的分层测试的落地实践部分，同时也会作为集成测试一部分存在。在API测试中主要关注的除去功能正确性外还有可靠性、性能、鲁棒性和安全性。本文将提供一些API测试工具的摘要，涵盖开源和商业解决方案，测试团队可以根据自己的需求进行选择。 Postman 官方网址： https://www.getpostman.com/ 对应不喜欢通RD一样使用IDE开发代码的测试工程师来说，PostMan无疑是最好的API测试工具之一。 它提供了多种......
54 天前 / yiHui
作为一个java后端，提供http服务可以说是基本技能之一了，但是你真的了解http协议么？你知道知道如何手撸一个http服务器么？tomcat的底层是怎么支持http服务的呢？大名鼎鼎的Servlet又是什么东西呢，该怎么使用呢？ 在初学java时，socket编程是逃不掉的一章；虽然在实际业务项目中，使用这个的可能性基本为0，本篇博文将主要介绍如何使用socket来实现一个简单的http服务器功能，提供常见的get/post请求支持，并再此过程中了解下http协议 I. Http服务器从0到1既然我们的目标是借助socket来搭建http服务器，那么我们首先需要确认两点，一是如......
75 天前 / xF0rk
0x0 前言HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，常常用于内网里面的端口转发与流量代理由于HTTP通信流量往往与正常流量差异较少一般不容易被检测出来。 由于工作需要就简单的做了一下研究与分析，个人愚见大佬勿喷。 0x1 部署HTTP隧道的工具种类也比较多就找了一个经典的reGeory，之前也研究过php的Tunna-v1.1版本但是里面涉及到dll的导入函数在新版的php版本当中已经废弃了这里巨坑。 reGeory github连接如下： https://github.com/sensepost/r......
99 天前 / 承香墨影
HTTP/2.0 还没有普及，HTTP/3.0 标准就要被制定了。 据 IETF 透露，HTTP-over-QUIC 实验协议将被重命名为 HTTP/3，并成为 HTTP 协议的第三个正式版本。 IETF 是 Internet Engineering Task Force 的缩写，意思是互联网工程任务小组，主要负责互联网标准的开发和推动。被他们“钦定”，HTTP-over-QUIC 成为HTTP/3.0 算是没跑了。 QUIC先来了解一下什么是 QUIC。 QUIC（Quick UDP Internet Connections），是快速 UDP 互联网连接的缩写，这是一种实验性的传输层协议，由 Google 开发，在 2013 年实现。 QUIC 是基于 UDP 协议，它在两个端点之......
104 天前 / Lellansin
当我第一次听到 “纯函数 (Pure Function)” 这个术语的时候我很疑惑。常规的函数做错了什么？为什么要变纯？ 为什么我需要纯的函数？ 除非你已经知道什么是纯函数，否则你可能会问同样的疑惑。不过这个概念其实很简单。我们可以花个 5 分钟一起来看以下。 什么函数是纯的？纯函数的定义是： 如果函数的调用参数相同，则永远返回相同的结果。它不依赖于程序执行期间函数外部任何状态或数据的变化，必须只依赖于其输入参数。 该函数不会产生任何可观察的副作用，例如网络请求，输入和输出设备或数据突变（mutation）。 这就是纯的函数。 如果......
107 天前 / silenceshell
阿里开源的Dragonfly对k8s集群上多副本应用的镜像分发有很大帮助，通过p2p网络，可以很好的解决docker registry的压力。有关蜻蜓的介绍，请参见直击阿里双11神秘技术：PB级大规模文件分发系统“蜻蜓”首先，docker pull命令，会被dfget proxy截获。然后，由dfget proxy向super node（即cluster m...
121 天前 / 梁桂钊
产品不断迭代，安全却很少关注，这在小团队司空见惯吗？ 前两天拿到一份站点的安全检测报告： 例举几点： 你是否将 Mysql、Redis、Mongo 等端口暴露在公网？ 你是否采用 22、3306这种极易被扫描的默认端口？ 你是否强制使用 HTTPS？是否将HTTP重定向到了HTTPS？ 你是否设置了 HTTP Security Headers？…还有检测不...
152 天前 / liudanking
最近项目需要使用 Java 重度调用 HTTP API 接口，于是想着封装一个团队公用的 HTTP client lib. 这个库需要支持以下特性：连接池管理，包括连接创建和超时、空闲连接数控制、每个 host 的连接数配置等。基本上，我们想要一个 go HTTP 标准库自带的连接吃管理功能。域名解析控制。因为调用量会比较大，因此希望在域名解析这一层做一个调...
168 天前 / 美团技术团队
背景 Oceanus是美团基础架构部研发的统一HTTP服务治理框架，基于Nginx和ngx_lua扩展，主要提供服务注册与发现、动态负载均衡、可视化管理、定制化路由、安全反扒、session ID复用、熔断降级、一键截流和性能统计等功能。本文主要讲述Oceanus如何通过策略抽象、查询、渲染和分组动态更新，实现HTTP请求的定制化路由。 随着公司业务的高速发...
170 天前 / keelii
HTTPie 是一个命令行 HTTP 客户端。目标是让 CLI 与 Web services 的交互尽可能的更友好。它提供了一个简单的http命令，可以让我们用简单自然的表述发送任意 HTTP 请求，并且可以输出带代码高亮的结果。HTTPie 可以使用在测试、调试以及通用的与 HTTP 交互场景主要功能特性自然而且简单的命令语句格式化且高亮显示输出内容内置 ...
176 天前 / mr7
问题 Cookie允许无状态的HTTP协议支持有状态会话，在web上，我们依靠Cookie实现了很多有趣的功能。即便如此，Cookie依然还是有很多问题：使用起来不够安全，浪费资源，使用一种令人惊讶的方式追踪用户在网络上的活动。 安全：这些年我们引入过很多的特性，试图提供合理的安全属性给那些关心安全的开发者，但也只是降低了安全问题而已： Cookies对Ja...
185 天前 / 携程技术中心
不知道从什么时候开始，针对HTTP协议中的GET和POST方法的区别，成了各公司面试中经常被提及的问题；而所谓的答案，也真是让人啼笑皆非；认真思虑，痛心疾首，小弟虽不才，愿撰一文以辩之，望各路大神不吝赐教，在下顿首，若有误处，还请指教一二，小弟不胜感激！！！首先我们要搞清楚一些概念，HTTP仅仅是网络世界中端对端 (客户端与服务器端) 相互之间通信的协议，客...
199 天前 / 涯之叶
HTTP PUT方法利用 在本文中，我们将会利用metasploitable2靶机上的HTTP PUT漏洞。通过此漏洞你可以轻而易举的向服务器上传恶意文件，并可以在meterpreter shell中获得整个服务器的访问权限。 上一篇文章我们讲过了如何使用Curl，Nmap和OpenSSL来测试HTTP方法。如果服务器启用了HTTP PUT方法，我们就可以利...