渗透测试可能遇到哪些响应消息头？网络安全知识

渗透测试员在攻击Web应用程序时可能遇到哪些响应消息头？HTTP支持许多不同的消息头，其中一些专用于特殊用途。一些消息头可用在请求与响应中，而其他一些消息头只能专门用在某个特定的消息中。那么渗透测试可能遇到的响应消息头有什么？
响应消息头
Access-Control-Allow-Origin。用于指示可否通过跨域Ajax请求获取资源。
Cache-Control。用于向浏览器传送缓存指令。
ETag。用于指定一个实体标签。客户端可在将来的请求中提交这个标识符。
Expires。用于向浏览器说明消息主体内容的有效时间。在这个时间之前，浏览器可以使用这个资源的缓存副本。
Location。用于在重定向响应中说明重定向的目标。
Pragma。用于向浏览器传送缓存指令。
Server。提供所使用的Web服务器软件的相关信息。
Set-Cookie。用于向浏览器发布cookie，浏览器会在随后的请求中将其返回给服务器。
WWW-Authenticate。用在带401状态码的响应中，提供与服务器所支持的身份验证类型有关的信息。
X-Frame-Options。指示浏览器框架是否及如何加载当前响应。