滲透入門學習之http數據包

爲什麼可以截斷數據包? http是一種無狀態數據，對數據包攔截不影響它的狀態 HTTP修改數據包作用: - 漏洞測試 * 目錄遍歷 * 注入 * 繞過授權 * xss跨站 * 弱口令爆破 * 上傳繞過 * 探測waf機制 （這些還不懂，慢慢來） HTTP請求 請求行、請求頭標、空行和請求數據 1.請求行：請求行由三個標記組成：請求方法、請求URI和HTTP版本，它們用空格分隔。 例如：GET /i

>>阅读原文<<