Chinaunix首页 | 论坛 | 博客
  • 博客访问: 879579
  • 博文数量: 647
  • 博客积分: 0
  • 博客等级: 民兵
  • 技术积分: 6044
  • 用 户 组: 普通用户
  • 注册时间: 2019-11-08 16:30
文章分类

全部博文(647)

文章存档

2021年(268)

2020年(297)

2019年(82)

我的朋友

分类: 网络与安全

2021-05-21 11:07:58

渗透测试员在攻击Web应用程序时可能遇到哪些响应消息头?HTTP支持许多不同的消息头,其中一些专用于特殊用途。一些消息头可用在请求与响应中,而其他一些消息头只能专门用在某个特定的消息中。那么渗透测试可能遇到的响应消息头有什么?
响应消息头
Access-Control-Allow-Origin。用于指示可否通过跨域Ajax请求获取资源。
Cache-Control。用于向浏览器传送缓存指令。
ETag。用于指定一个实体标签。客户端可在将来的请求中提交这个标识符。
Expires。用于向浏览器说明消息主体内容的有效时间。在这个时间之前,浏览器可以使用这个资源的缓存副本。
Location。用于在重定向响应中说明重定向的目标。
Pragma。用于向浏览器传送缓存指令。
Server。提供所使用的Web服务器软件的相关信息。
Set-Cookie。用于向浏览器发布cookie,浏览器会在随后的请求中将其返回给服务器。
WWW-Authenticate。用在带401状态码的响应中,提供与服务器所支持的身份验证类型有关的信息。
X-Frame-Options。指示浏览器框架是否及如何加载当前响应。

阅读(1179) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~