基本信息
文件名称：网络攻防原理与技术（第四版）课件：Web应用攻击技术.pptx
文件大小：23.57 MB
总页数：239 页
更新时间：2025-12-08
总字数：约8.94千字
文档摘要
Web网站攻击技术;;Web应用程序体系结构;Web应用体系结构潜在弱点;Web应用体系结构潜在弱点;Web应用程序功能与安全隐患的对应关系;HTTP协议是一种简单的、无状态的应用层协议（RFC1945、RFC2616）
无状态使攻击变得容易
基于ASCII码，无需弄清复杂的二进制编码机制，攻击者就可了解协议中的明文信息
互联网中存在的大量中间盒子，HTTP标准(RFC2616和RFC7320)的理解如果不一致，就有可能导致一些新的攻击发生;HTTP会话经常被劫持;HTTP会话头泄露隐私信息;中间盒子带来的HTTP安全问题;;;;;;;;;;;;为什么需要Cookie？
解决无状态问题