安全客 - 安全资讯平台

HTTP认证（HTTP-Authentication，后文统称http-auth）是一种标准化的HTTP安全加固方法(RFC 7235等)，虽然不怎么常用，因为WEB服务器的页面通常情况下都采用匿名认证方式，即允许所有人访问（如果服务器或者防火墙没有进行IP限制）。

邓肯安全小组
2021-06-25 10:30:47

121061次阅读

浅析HTTP走私攻击

如今攻击手段日益层出不穷，令企业防不胜防，因此企业不能再以原有的防守思维去防守。基于攻击者的视角，了解攻击者的攻击手法才能更好地做好防守。

锦行科技
2020-07-09 16:30:13

248527次阅读 4

协议层的攻击——HTTP请求走私

最近在学习研究BlackHat的议题，其中有一篇议题——"HTTP Desync Attacks: Smashing into the Cell Next Door"引起了我极大地兴趣，在其中，作者讲述了HTTP走私攻击这一攻击手段，并且分享了他的一些攻击案例。

知道创宇
2019-10-11 15:30:00

613256次阅读 1

Json Web Token历险记

Json Web Token是用于身份认证的工具，那么为什么要有身份认证呢？关于它的秘密，看到这篇文章，说不定就能解答哦~

一叶飘零
2018-05-25 16:30:30

322422次阅读 2