21 天前 / yiHui
作为一个java后端，提供http服务可以说是基本技能之一了，但是你真的了解http协议么？你知道知道如何手撸一个http服务器么？tomcat的底层是怎么支持http服务的呢？大名鼎鼎的Servlet又是什么东西呢，该怎么使用呢？ 在初学java时，socket编程是逃不掉的一章；虽然在实际业务项目中，使用这个的可能性基本为0，本篇博文将主要介绍如何使用socket来实现一个简单的http服务器功能，提供常见的get/post请求支持，并再此过程中了解下http协议 I. Http服务器从0到1既然我们的目标是借助socket来搭建http服务器，那么我们首先需要确认两点，一是如......
42 天前 / xF0rk
0x0 前言HTTP隧道用于在受限网络连接的条件下在两台计算机之间创建网络链接，用于绕过IDS、Firewall一类的安全设备限制实现基于HTTP协议的通信，常常用于内网里面的端口转发与流量代理由于HTTP通信流量往往与正常流量差异较少一般不容易被检测出来。 由于工作需要就简单的做了一下研究与分析，个人愚见大佬勿喷。 0x1 部署HTTP隧道的工具种类也比较多就找了一个经典的reGeory，之前也研究过php的Tunna-v1.1版本但是里面涉及到dll的导入函数在新版的php版本当中已经废弃了这里巨坑。 reGeory github连接如下： https://github.com/sensepost/r......
67 天前 / 承香墨影
HTTP/2.0 还没有普及，HTTP/3.0 标准就要被制定了。 据 IETF 透露，HTTP-over-QUIC 实验协议将被重命名为 HTTP/3，并成为 HTTP 协议的第三个正式版本。 IETF 是 Internet Engineering Task Force 的缩写，意思是互联网工程任务小组，主要负责互联网标准的开发和推动。被他们“钦定”，HTTP-over-QUIC 成为HTTP/3.0 算是没跑了。 QUIC先来了解一下什么是 QUIC。 QUIC（Quick UDP Internet Connections），是快速 UDP 互联网连接的缩写，这是一种实验性的传输层协议，由 Google 开发，在 2013 年实现。 QUIC 是基于 UDP 协议，它在两个端点之......
72 天前 / Lellansin
当我第一次听到 “纯函数 (Pure Function)” 这个术语的时候我很疑惑。常规的函数做错了什么？为什么要变纯？ 为什么我需要纯的函数？ 除非你已经知道什么是纯函数，否则你可能会问同样的疑惑。不过这个概念其实很简单。我们可以花个 5 分钟一起来看以下。 什么函数是纯的？纯函数的定义是： 如果函数的调用参数相同，则永远返回相同的结果。它不依赖于程序执行期间函数外部任何状态或数据的变化，必须只依赖于其输入参数。 该函数不会产生任何可观察的副作用，例如网络请求，输入和输出设备或数据突变（mutation）。 这就是纯的函数。 如果......
74 天前 / silenceshell
阿里开源的Dragonfly对k8s集群上多副本应用的镜像分发有很大帮助，通过p2p网络，可以很好的解决docker registry的压力。有关蜻蜓的介绍，请参见直击阿里双11神秘技术：PB级大规模文件分发系统“蜻蜓”首先，docker pull命令，会被dfget proxy截获。然后，由dfget proxy向super node（即cluster m...
89 天前 / 梁桂钊
产品不断迭代，安全却很少关注，这在小团队司空见惯吗？ 前两天拿到一份站点的安全检测报告： 例举几点： 你是否将 Mysql、Redis、Mongo 等端口暴露在公网？ 你是否采用 22、3306这种极易被扫描的默认端口？ 你是否强制使用 HTTPS？是否将HTTP重定向到了HTTPS？ 你是否设置了 HTTP Security Headers？…还有检测不...
119 天前 / liudanking
最近项目需要使用 Java 重度调用 HTTP API 接口，于是想着封装一个团队公用的 HTTP client lib. 这个库需要支持以下特性：连接池管理，包括连接创建和超时、空闲连接数控制、每个 host 的连接数配置等。基本上，我们想要一个 go HTTP 标准库自带的连接吃管理功能。域名解析控制。因为调用量会比较大，因此希望在域名解析这一层做一个调...
135 天前 / 美团技术团队
背景 Oceanus是美团基础架构部研发的统一HTTP服务治理框架，基于Nginx和ngx_lua扩展，主要提供服务注册与发现、动态负载均衡、可视化管理、定制化路由、安全反扒、session ID复用、熔断降级、一键截流和性能统计等功能。本文主要讲述Oceanus如何通过策略抽象、查询、渲染和分组动态更新，实现HTTP请求的定制化路由。 随着公司业务的高速发...
137 天前 / keelii
HTTPie 是一个命令行 HTTP 客户端。目标是让 CLI 与 Web services 的交互尽可能的更友好。它提供了一个简单的http命令，可以让我们用简单自然的表述发送任意 HTTP 请求，并且可以输出带代码高亮的结果。HTTPie 可以使用在测试、调试以及通用的与 HTTP 交互场景主要功能特性自然而且简单的命令语句格式化且高亮显示输出内容内置 ...
143 天前 / mr7
问题 Cookie允许无状态的HTTP协议支持有状态会话，在web上，我们依靠Cookie实现了很多有趣的功能。即便如此，Cookie依然还是有很多问题：使用起来不够安全，浪费资源，使用一种令人惊讶的方式追踪用户在网络上的活动。 安全：这些年我们引入过很多的特性，试图提供合理的安全属性给那些关心安全的开发者，但也只是降低了安全问题而已： Cookies对Ja...
152 天前 / 携程技术中心
不知道从什么时候开始，针对HTTP协议中的GET和POST方法的区别，成了各公司面试中经常被提及的问题；而所谓的答案，也真是让人啼笑皆非；认真思虑，痛心疾首，小弟虽不才，愿撰一文以辩之，望各路大神不吝赐教，在下顿首，若有误处，还请指教一二，小弟不胜感激！！！首先我们要搞清楚一些概念，HTTP仅仅是网络世界中端对端 (客户端与服务器端) 相互之间通信的协议，客...
167 天前 / 涯之叶
HTTP PUT方法利用 在本文中，我们将会利用metasploitable2靶机上的HTTP PUT漏洞。通过此漏洞你可以轻而易举的向服务器上传恶意文件，并可以在meterpreter shell中获得整个服务器的访问权限。 上一篇文章我们讲过了如何使用Curl，Nmap和OpenSSL来测试HTTP方法。如果服务器启用了HTTP PUT方法，我们就可以利...
167 天前 / 大转转FE
背景是一次线上故障项目类型Vue SSR与server的数据交互用的http内网域名方案在5月发生了一次线上CPU100%的问题，直接导致了NodeServer 500。最终解决办法是：1、请求超时时间timeout 5s->1s2、开启Keep-Alive。问题排查首先我们重启服务短暂解决了不可访问的问题，既然是线上问题，一定不能忽视，我们开始通过一些手段...
175 天前 / 谢权1991
之前写过一篇上下文中断在Go语言中的使用 的文章，简单的介绍了上下文中断在Go语言中使用与原理！那么这篇博客，就来讲讲上下文中断在实际中的使用！大家如果不是很了解的话可以点击前面的链接了解下！在实际开发过程中，太多故障是因为超时没有设置或者设置的不对而造成的。而这些故障都是因为没有意识到超时设置的重要性而造成的。如果应用不设置超时，则可能会导致请求响应慢，慢...
176 天前 / heartEngine
1.http和httpshttps的SSL加密是在传输层实现的。 (1)http和https的基本概念http: 超文本传输协议，是互联网上应用最为广泛的一种网络协议，是一个客户端和服务器端请求和应答的标准（TCP），用于从WWW服务器传输超文本到本地浏览器的传输协议，它可以使浏览器更加高效，使网络传输减少。https: 是以安全为目标的HTTP通道，简单讲...