HTTP协议探究（三）：HTTPS

【HTTP协议探究（三）：HTTPS】的更多相关文章

HTTP协议探究（三）：HTTPS

一复习与目标 1 复习代理:转发通信数据(一般协议不变,作为中间人,可对报文进行过滤修改) 网关:转发通信数据(协议改变,作为资源拥有者) 隧道:转发通信数据(协议不变,作为管道,不对报文进行过滤修改) 2 目标 HTTP请求的安全问题简单密码学对称加密与非对称加密 SSL/TLS HTTPS 二 HTTP请求的安全问题缺乏保密性:HTTP使用明文,内容可能被窃听缺乏完整性:无法验证报文的完整性,报文可能被篡改缺乏鉴别性:不验证通信方的身份,可能遭遇伪装(中间人攻击) 三数字加密…

【Loadrunner】使用LR录制HTTPS协议的三种方法

使用LR录制HTTPS协议的三种方法一.最简单的方法:浏览器配置打开浏览器,安装证书,配置完成后直接用http协议录制即可(配置完成的标识就是打开网页,不显示安全提示) 二.LR配置修改操作步骤如下: 1.证书的获取ie选项-内容-证书,找到目标网站的证书选择导出,导出时选择base64的cer格式: 2.证书的准备(若为cer格式可忽略) 常见的证书为:*.pfx格式,该种格式的证书可以通过双击运行安装到IE浏览器上.用户在访问的时候就可以使用到. 但这种证书并不是LoadRunner所使用…

WebSocket协议探究（三）：MQTT子协议

一复习和目标 1 复习 Nodejs实现WebSocket服务器 Netty实现WebSocket服务器(附带了源码分析) Js api实现WebSocket客户端注:Nodejs使用的Socket.io模块实现,Netty本身对WebSocket有一定的支持,所以这两种实现都相对容易理解,大家自己可以使用自己喜欢的语言实现(参考Nodejs版本,即不需要考虑过多的情况). 2 目标使用WebSocket协议进行发送Mqtt消息即Mqtt协议作为WebSocket协议的子协议进行通信注…

HTTP协议探究（六）：H2帧详解和HTTP优化

一复习与目标 1 复习 HTTP1.1存在的问题 HTTP2.0要兼容HTTP1.1 HTTP2.0的重要概念分帧层二进制:流消息帧流的状态.优先级和并发流量控制服务器推送首部压缩 HTTP2.0的流的建立(HEADERS或PUSH_PROMISE)和数据发送(DATA) 2 目标帧定义 HTTP2.0流量分析 Chrome插件:HTTP/2 and SPDY WireShark 对某些帧进行分析 HTTP优化二帧定义 1 HEADERS (1)定义长度:16位,代表帧…

SSL、TLS协议格式、HTTPS通信过程、RDP SSL通信过程（缺heartbeat）

SSL.TLS协议格式.HTTPS通信过程.RDP SSL通信过程相关学习资料 http://www.360doc.com/content/10/0602/08/1466362_30787868.shtml http://www.gxu.edu.cn/college/hxhgxy/sec/COURSE/ch13/1.htm http://www.rfc-editor.org/rfc/rfc6101.txt http://3600.1kapp.com/?p=546 http://wiki.m…

php 伪协议探究

0x01序 PHP伪协议探究 php中支持的伪协议有下面这么多 file:// — 访问本地文件系统 http:// — 访问 HTTP(s) 网址 ftp:// — 访问 FTP(s) URLs php:// — 访问各个输入/输出流(I/O streams) zlib:// — 压缩流 data:// — 数据(RFC 2397) glob:// — 查找匹配的文件路径模式 phar:// — PHP 归档 ssh2:// — Secure Shell 2 rar:// — RAR ogg:…