查看https是否支持ATS

如何排查APP服务端和客户端是否支持ATS

服务端排查取得客户端直接连接的服务端域名及端口,例如mob.com.cn,端口443,即HTTPS默认端口.针对公网可访问的生产环境地址,建议使用的在线监测工具.https://wosign.ssllabs.com/ Summary部分显示的是总体评分,显示绿色的A即为安全.如果评分低于A,则需要具体分析减分项,并逐一修复. 1.在Authentication部分,需要确认如下内容: ·–Key中的算法为RSA.秘钥长度大于等于2048位,或者算法为ECC.秘钥长度大于等于256位. ·–Si…

使用nmap查看web服务支持的http methods

安装nmap yum install nmap 查看web server支持的http methods u02 ~]$ nmap -p --script http-methods www.somewhere.cn Starting Nmap 6.40 ( http://nmap.org ) at 2017-05-24 17:16 CST Nmap scan report for www.somewhere.cn (60.20.31.68) Host is up (.0065s latency).…

如何在iOS上实现对HTTPS的支持(转)

原文地址:http://blog.5ibc.net/p/101504.html 首先,需要明确你使用HTTP/HTTPS的用途,因为OSX和iOS平台提供了多种API,来支持不同的用途,官方文档<Making HTTP and HTTPS Requests>有详细的说明,而文档<HTTPS Server Trust Evaluation>则详细讲解了HTTPS验证相关知识,这里就不多说了.本文主要讲解我们最常用的NSURLConnection支持HTTPS的实现(NSURLSess…

Linux服务器查看PHP是否支持mail()函数方法

PHP的Mail函数可以用来发送邮件,如查看Linux服务器PHP是否支持Mail函数? PHP查看是否支持Mail函数的方法 Linux系统下的服务器,查看PHP是否支持Mail函数的方法有很多种: 1.可以使用PHP探针来测试: 2.也可以通过exists函数查看: 3.使用phpinfo()函数查看: 注意:出于安全考虑,阿里云默认封禁TCP 25端口,如需使用邮件服务可以申请解封:TCP 25端口解封申请码笔记分享这三种方法: 方法一:PHP探针来测试 PHP探针是专门用来检测网站Li…

Wireshark查看https的通讯

如果有服务端的证书,那我们可以分析web下https的通讯情况,在特别的场景下有一定的用处,如外部审计如下是在wireshark或tshark中配置查看https的设置 wireshark验证 tshark验证 tshark -f "tcp and port 443" -i eth2 -o "ssl.keys_list:192.168.0.155,443,http,/root/tmp/a.crt" 15.852877 192.168.0.155 -> 192…

Discuz！图片查看插件（支持鼠标缩放、实际大小、旋转、下载）

Discuz!图片查看插件(支持鼠标缩放.实际大小.旋转.下载) 图片查看是网站中的常用功能,用于展示详细的图片.在discuz图片插件的基础上进行了改造,因此这篇文章主要从以下几个方面来讨论图片查看插件.希望可以帮助到大家,有不对的地方也欢迎大家给以正确的指导. (1)discuz的实现过程及效果 (2)discuz的局限性 (3)discuz的改进步骤 (4)兼容性及最后效果 (5)总结(常见问题) demo示例:http://zyk3.ataw.cn/discuz/index.html 一…

Jersey框架三：Jersey对HTTPS的支持

Jersey系列文章: Jersey框架一:Jersey RESTful WebService框架简介 Jersey框架二:Jersey对JSON的支持 Jersey框架三:Jersey对HTTPS的支持证书的生成过程这里就不介绍了,请参照:Java网络编程二:Java Secure(SSL/TLS) Socket实现中的证书部分代码结构如下: Maven配置文件: <project xmlns="http://maven.apache.org/POM/4.0.0" xmln…

【使用教程】论Windows下必备的抓包工具Fiddler2如何安装证书（查看Https）

一.写在前面好久没更新博客了,最近也是忙着年前的一些事情,所以一直没来得及弄一些有价值的东西,还是来冒个泡.随着苹果公司要求的2017年开始上架审核必须是Https,而原本Http的上架需要提交强烈的申请理由.而在我们的windows平台下,一般使用的抓包工具都是fiddler,而fiddler默认是抓取http类型的接口,而想要查看https的类型的接口就需要安装fiddler证书. 二.操作步骤 1.确保你安装的是fiddler较新的版本,比较老的可能会出现安装不上fiddler证书生成器…

Fiddler证书安装（查看HTTPS）

现在很多带有比较重要信息的接口都使用了安全性更高的HTTPS,而Fiddler默认是抓取HTTP类型的接口,要想查看HTTPS类型接口就需要安装fiddler证书. fiddler安装教程可参考:http://blog.csdn.net/SomeOne_yt/article/details/53120294 手机连接fiddler可参考:http://blog.csdn.net/SomeOne_yt/article/details/53149308 1.首先确保安装的 Fiddler 是…

咏南中间件增加HTTPS.SYS支持

咏南中间件增加HTTPS.SYS支持老客户可免费升级. HTTPS.SYS可以开发强大而稳定的REST SERVER. 微软在Windows Vista (server 2008) 以后使用http.sys 作为web 服务的核心,IIS 也是通过这个核心实现其web 服务的. 使用http.sys 都有哪些优势呢? 1.不用做额外的编码,直接支持https(妈妈再也不用担心ios 10 要 https 了) 2.内核级的缓冲和内核级的请求队列(大大降低应用服务器自身的压力) 3.多个应用程序…

Charles 查看https请求数据 Mac/ android

Charles_v4.0.1_Mac_破解版下载地址:https://pan.baidu.com/s/1c23VPuS 1.在Mac电脑上安装Charles的根证书打开Charles->菜单Help->SSL Proxying->Install Charles Root Certificate 输入系统用户名密码->选择[系统]类型,添加完成后,找到Charles Proxy CA证书,并双击打开: [信任]那里选择[始终信任],设置完后关闭窗口: 2.安装手机上的证书回到Ch…

jquery图片查看插件，支持旋转、放大、缩小、拖拽、缩略图（仿qq图片查看）

最近做了一个jquery图片查看的插件,目的是能精确查看图片的详情,插件支持图片旋转.放大.缩小.拖拽.缩略图显示,界面效果是按照window的qq查看图片功能写的,当然不尽相同. 具体功能: 1. 多张图片切换,键盘左右键或左右箭头切换 2. 旋转 3. 放大,支持鼠标滚轮 4. 缩小,支持鼠标滚轮 5. 右下角缩略图 6. 拖拽大图 7. 全屏 PS:下面是插件各状态下效果,demo示例会在最后放出来. 全屏全屏是容器的最大化. 缩小可以点击缩小图标或者鼠标滚轮向下滚,可以缩小图片. 放…

使用fiddler查看https请求

首先点击菜单栏Tools>>>Fiddler Options>>>HTTPS 把Decrypt HTTPS Traffic 复选框勾选上勾上之后,会弹窗提示你. 如果你选择是,将会出现下面的提示. 系统会信任fiddler的证书以及证书警告任何依赖于系统证书存储区的都会受到抑制. [此处增加信任] 1.进入证书,从个人tab页下导出证书信息 2.在其他人tab页,导入刚刚导出的证书信息 3.确认,可以获取到https了. 你也可以在IE的internet选项>…

[Android] 如何查看apk需要支持的Android版本

reference to : http://blog.csdn.net/huiguixian/article/details/39928089 如果有一个apk,需要知道他最低安装支持的Android版本是什么,应该如何查看呢? 直接将apk后缀名改为rar或者zip,拉出AndroidManifest.xml?不行,AndroidManifest.xml已经被编译过了,里面很多内容改为二进制了. 其实用Android自带工具即可,进入Android SDK目录. cd sdk\build-to…

[C#] zdbviewcs: 跨平台数据库查看器。支持SqlServer、Oracle、MySql等数据库

作者:zyl910 一.说明本工具有适合以下情况使用—— * 快速查看数据库中数据及表结构信息.* 测试ADO.Net下连接字符串的写法.* 帮忙分析ADO.Net数据库操作. 二.用法运行本程序.在“Provider”下拉框中选择数据提供者工厂.(若没有的话,请尝试在 zdbviewcs.exe.config 中增加数据提供者工厂配置).在“ConnectionString”文本框中填好连接字符串.点击“Open”按钮打开数据. 打开数据库之后.会发现左边的“Table”分页中显示了表与视…

查看CPU是否支持虚拟化

参考:http://www.cnblogs.com/jankie/archive/2012/07/04/2575695.html 一.Windows平台:使用cpu-Z即可查看. 二.Linux平台:在终端执行#cat /proc/cpuinfo(或#grep -E '(vmx|svm)' /proc/cpuinfo)命令,找到flags部分,如果其中输出有VMX或SVM,即表明支持虚拟化技术. 三. Linux显示的flags部分解释:fpu – Onboard FPUvme – Virtua…

tomcat中开启的对SSL(https)的支持

打开conf/server.xml会发现有下面一段配置被注释着: <!-- <Connector port="8443" protocol="HTTP/1.1" SSLEnabled="true" maxThreads="150" scheme="https" secure="true" clientAuth="false" sslProtocol=&qu…

怎样查看apk须要支持的Android版本号

假设有一个apk,须要知道他最低安装支持的Android版本号是什么,应该怎样查看呢? 直接将apk后缀名改为rar或者zip,拉出AndroidManifest.xml?不行,AndroidManifest.xml已经被编译过了,里面非常多内容改为二进制了. 其有用Android自带工具就可以,进入Android SDK文件夹. cd sdk\build-tools\android-4.4.2 这边以4.4.2为例,能够參照自己的platform版本号 aapt.exe list -a som…

如何查看自己电脑支持OpenGL core版本

1. 起因: 红宝书上的例子在电脑上运行后没有效果,但是怎么也找不到原因,反复对看了书上的源码和代码发现没有任何问题,但是就是没有树上写的效果 2. 思路:查看函数的说明,这里推荐使用docs.gl,这个网站会列出函数在OpenGL中哪些版本中有效. 查看后发现函数是OpenGL 4以后才有效,结合自己电脑比较老,所有想到了是不是自己电脑的OpenGL core版本比较低,不支持这个函数 3. 通过OpenGL函数glGetString来获取我电脑的OpenGL core版本 const cha…

如何查看tomcat的支持的jdk、servlet、jsp的版本

解压servlet-api 查看可以看出,支持的servlet版本是4.0,jdk是1.8…

如何查看电脑最大支持多少GB内存

第一种方法: 1.打开“开始”菜单,点击“运行”按钮,也可以直接使用[Win + R]组合快捷键打开, 在弹出来的窗口输入“CMD”,然后确定或者按下回车键 2.在命令窗口输入“wmic memphysical get maxcapacity”然后按下回车键. 3.然后电脑会给出一串以千字节为单位的数字.再把这串数字换算成我们常见的GB单位的.换算方法是:“得出来的数字/(除以)1024/(除以)1024“如图:电脑得到的是33554432(KB)字节这串数字,那我除以1024再除以1024,就…

hosts.allow、hosts.deny无效查看服务是否支持tcp_Wrappers

通过配置hosts.allow.hosts.deny,控制SSH限制固定IP登陆按照以往的方法,分别在hosts.allow.hosts.deny加入以下配置 # more /etc/hosts.allow sshd:192.168.x.x # more /etc/hosts.deny sshd:all 保存后测试,发现配置无效,其他IP还是可以登陆成功. 解决方法如下: hosts.allow和hosts.deny属于tcp_Wrappers防火墙的配置文件,而用tcp_Wrappers防火…

java5增加对https的支持

jdk1.5不支持http协议,jdk1.8默认支持,比较好的解决方案是升级jdk,但是升级jdk风险极大.不能升级jdk的情况下,可以使用如下方式. 利用httpclient,进行封装,从而实现对https的get和post请求 import org.apache.commons.collections.MapUtils; import org.apache.commons.lang3.StringUtils; import org.apache.http.HttpEntity; import…