当前位置：首页 > news >正文

1.10-数据传输格式

news 来源：原创 2025/7/18 19:48:05

1.10-数据传输格式

在对网站进行渗透测试时，使用目标服务器规定的数据传输格式来进行 payload 测试非常关键

如果不按规定格式发送数据，服务器可能直接拒绝请求或返回错误响应，比如：

接口要求 JSON 格式，而你用的是 URL 编码参数；
接口要求字段名必须是 "username" 而你用了 "user"；
字段顺序或结构不符导致后端解析失败（尤其是基于结构体解析的接口）；

👉 结果是 payload 根本进不去，测试毫无意义。

不按规定格式传 payload = 测不到 + 被发现 + 被封 IP + 误判无漏洞

使用目标服务器规定的数据格式，是渗透测试中“伪装成正常用户”并“成功命中漏洞点”的前提。

有哪些常见的数据格式：JSON，XML，WebSockets，HTML，二进制，自定义

‍

WebSocket 的 URL 协议前缀有两种：

✅ WebSocket 协议的 URL 前缀：

协议类型	前缀	说明
非加密连接	`ws://`	相当于 HTTP，用于明文传输
加密连接（安全）	`wss://`	相当于 HTTPS，使用 TLS 加密传输

📌 示例：

普通 WebSocket（不加密）：
```
ws://example.com/socket
```
安全 WebSocket（加密）：
```
wss://example.com/socket
```

🔐 为什么使用 `wss://`？

数据加密，防止中间人攻击（MITM）
浏览器安全策略限制（如 HTTPS 页面只能连接 wss://）
某些服务器只接受 TLS WebSocket

⚠️ 注意

如果目标网站是通过 https:// 访问的，前端 JS 中使用 WebSocket 时，必须使用 wss://，否则浏览器会阻止连接。

‍

总结：

渗透测试时如果目标对payload加密就要对算法解密进行 JS逆向，总之需要统一数据格式才能进入正常逻辑进行有效测试

‍

1.10-数据传输格式

1.10-数据传输格式在对网站进行渗透测试时，使用目标服务器规定的数据传输格式来进行 payload 测试非常关键如果不按规定格式发送数据，服务器可能直接拒绝请求或返回错误响应，比如： 接口要求 JSON 格式，而你用的是…...

编程日记 2025/7/18 19:48:05

Python制作Dashboard【待续】

运行环境：jupyter notebook (python 3.12.7)...

编程日记 2025/6/29 4:59:04

物理：海市蜃楼是宇宙背景辐射吗？

宇宙背景辐射（特别是宇宙微波背景辐射，CMB）与海市蜃楼是两种完全不同的现象，它们的物理机制、来源和科学意义截然不同。以下是详细的解释： 1. 宇宙微波背景辐射（CMB）的本质起源：CMB是大爆炸理论的关键证据之一。它形成于宇宙诞生后约38万年（即“最后散射时期”），当…...

编程日记 2025/7/17 13:29:14

联想 SR550 服务器，配置 RAID 5教程！

今天的任务，是帮客户的一台联想Lenovo thinksystem x SR550 服务器，配置RAID 5，并安装windows server 2019操作系统。那么依然是按照我的个人传统，顺便做一个教程，分享给有需要的粉丝们。第一步，服务器开机…...

编程日记 2025/7/16 21:53:23

Docker-配置私有仓库（Harbor）

配置私有仓库（Harbor） 一、环境准备安装 Docker 三、安装docker-compose四、准备Harbor五、配置证书六、部署配置Harbor七、配置启动服务八、定制本地仓库九、测试本地仓库 Harbor(港湾)，是一个用于存储和分发 Docker 镜像的企业级 Regi…...

编程日记 2025/7/14 17:11:40

1.5 连续性与导数

一、连续性的底层逻辑（前因） 为什么需要研究连续性？ 数学家在研究函数图像时发现两类现象：有些函数能用一笔画完不断开（如抛物线），有些则会出现"断崖"“跳跃"或"无底洞”&a…...

编程日记 2025/7/14 19:19:32

Day22打卡-复习

复习日仔细回顾一下之前21天的内容，没跟上进度的同学补一下进度。作业： 自行学习参考如何使用kaggle平台，写下使用注意点，并对下述比赛提交代码泰坦尼克号人员生还预测https://www.kaggle.com/competitions/titanic/overview K…...

编程日记 2025/7/18 22:54:44

配置Hadoop集群环境准备

（一）Hadoop的运行模式一共有三种： 本地运行。伪分布式完全分布式 （二）Hadoop的完全分布式运行要模拟这个功能，我们需要做好如下的准备。 1）准备3台客户机（关闭防火墙、静态IP、…...

编程日记 2025/7/18 22:55:42

HTTPS全解析：从证书签发到TLS握手优化

HTTPS（超文本传输安全协议本质上是HTTP的安全版本。标准的HTTP协议仅规范了客户端与服务器之间的通信格式，但所有数据传输都是明文的，容易被中间人窃听和篡改。HTTPS通过加密传输数据解决了这一安全问题。 HTTPS可以理解为"HTTPTLS/SS…...

编程日记 2025/7/14 8:00:34

#将一个 .c 文件转变为可直接运行的文件过程及原理

将一个 .c 文件（C语言源代码）转变为可直接运行的可执行文件，涉及从源代码到机器码的编译和链接过程。以下是详细的过程与原理，分为步骤说明： 一、总体流程 .c 文件到可执行文件的过程通常包括以下几个阶段&#xff1a…...

编程日记 2025/7/18 8:01:57

【软件学习】GeneMiner 2：系统发育基因组学的一体化全流程分析工具

【软件学习】GeneMiner 2—— 系统发育基因组学的一体化全流程分析工具文章目录【软件学习】GeneMiner 2—— 系统发育基因组学的一体化全流程分析工具前言一、软件了解二、软件安装三、软件使用示例演示3.1 快速掌握使用方法3.2 获取质体基因组和质体基因3.3 单拷贝基因建树…...

编程日记 2025/7/14 4:55:55

聊一聊AI对接口测试的潜在影响有哪些？

目录一、自动化测试用例生成二、缺陷预测与根因分析三、自适应测试维护四、实时监控与自适应优化五、性能与安全测试增强六、测试结果分析与报告七、持续测试与DevOps集成八、挑战与局限性九、未来趋势使用AI可以自动化测试用例生成、异常检测、结果分析…...

编程日记 2025/7/18 1:31:30

1.启动集群 2.创建项目项目结构为： 3.pom.xml文件为 <project xmlns"http://maven.apache.org/POM/4.0.0" xmlns:xsi"http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation"http://maven.apache.org/POM/4.0.0 http://mave…...

编程日记 2025/7/17 19:58:15

CSS3 遮罩

在网页设计中，我们经常需要实现一些特殊的视觉效果来增强用户体验。CSS3 遮罩（mask）允许我们通过控制元素的可见区域来创建各种精美的视觉效果。本文将带你全面了解 CSS3 遮罩的功能和应用。什么是 CSS3 遮罩？ CSS3 遮罩是一种…...

编程日记 2025/7/17 23:47:57

HTTP协议解析：Session/Cookie机制与HTTPS加密体系的技术演进(一)

一.HTTP协议我们上篇文章已经提到了对于自定义协议的序列化与反序列化。那么有没有什么比较成熟的，大佬们写的应用层协议，供我们参考使用呢?HTTP(超文本传输协议)就是其中之一。在互联网世界中， HTTP（HyperText Transfer Prot…...

编程日记 2025/7/18 18:38:31

Matlab 234-锂电池充放电仿真

1、内容简介 Matlab 234-锂电池充放电仿真可以交流、咨询、答疑 2、内容说明略锂离子电池已经广泛应用于我国目前电子产品市场，当下手机市场和新能源市场对于锂离子电池的大量需求，推动了锂离子电池的发展，我国已经成为世界上锂离子电池…...

编程日记 2025/7/14 23:20:51

std::move 和 std::forward

关联点都是执行转换(cast)的函数（函数模板），不产生任何可执行代码。且都可以把实参转换成右值。 std::move无条件将实参（const除外 ）转换成右值引用，std::forward 条件返回右值引用 _EXPORT_STD template…...

编程日记 2025/7/16 16:37:26

工业协议跨界实录：零基础玩转PROFINET转EtherCAT主站智能网关

工业自动化领域的金字塔就是工业通信行业，用的最多的便是协议转换模块，通俗来说，网关就像一个“语言翻译器”，能把一种通信语言转换成另一种，满足实际通信需求，还能保护投资。PROFINET 转EtherCAT 网关WL-P…...

编程日记 2025/7/18 9:12:48

开源链动2+1模式AI智能名片S2B2C商城小程序赋能新微商服务能力升级研究

摘要：本文聚焦新微商服务能力升级路径，探讨开源链动21模式、AI智能名片与S2B2C商城小程序在重构培训体系、激励机制及用户服务中的协同作用。研究显示，新微商通过“技术赋能-机制创新-服务深化”三维变革，将传统微商的“产品压货”…...

编程日记 2025/7/17 4:14:35

vue3配置element-ui的使用

今天阐述一下如何在vue中进行配置使用element-ui； 一，配置下载Element 1.首页在电脑上下载好vue，以及npm，可以去相关的官方进行下载。 2.进行配置命令 npm install element-plus --save如报错： npm error code ERE…...

编程日记 2025/7/18 13:13:00

39-绘制渐变的文字

39-绘制渐变的文字_哔哩哔哩_bilibili39-绘制渐变的文字是一次性学会 Canvas 动画绘图（核心精讲50个案例）2023最新教程的第40集视频，该合集共计53集，视频收藏或关注UP主，及时了解更多相关视频内容。https://www.bilibi…...

编程日记 2025/7/17 21:41:00

HBase进阶之路：从原理到实战的深度探索

目录一、HBase 核心概念再梳理 1.1 RowKey 1.2 Column Family 1.3 Region 二、架构与运行机制剖析 2.1 架构组件详解 2.1.1 Client 2.1.2 Zookeeper 2.1.3 Master 2.1.4 RegionServer 2.1.5 HDFS 2.2 数据读写流程深度解析 2.2.1 数据写入流程 2.2.2 数据读取流…...

编程日记 2025/7/16 12:24:41

使用 AddressSanitizer 检测栈内存越界错误

一、概述在 C/C 编程中，栈内存越界是一种常见而危险的内存错误，通常发生在局部变量数组被访问时索引越界。由于栈空间的结构特点，越界写入可能覆盖返回地址或其他局部变量，导致不可预测的行为甚至程序崩溃。传统的调试手段难以定…...

编程日记 2025/7/18 12:32:21

【技巧】离线安装docker镜像的方法

回到目录【技巧】离线安装docker镜像的方法 0. 为什么需要离线安装？ 第一、由于docker hub被墙，所以拉取镜像需要配置国内镜像源第二、有一些特殊行业服务器无法接入互联网，需要手工安装镜像 1. 可以正常拉取镜像服务器操作服务器…...

编程日记 2025/7/13 8:53:10

vue实现与后台springboot传递数据【传值/取值 Axios 】

vue实现与后台springboot传递数据【传值/取值】提示：帮帮志会陆续更新非常多的IT技术知识，希望分享的内容对您有用。本章分享的是node.js和vue的使用。前后每一小节的内容是存在的有：学习and理解的关联性。【帮帮志系列文章】：每…...

编程日记 2025/7/14 1:36:39

Git日志信息

Git日志信息 1. log log 命令用于查看 git 的各种日志信息，在使用 log 后，git 会进入 vim 模式，此时退出日志模式需要按下 q 键。可以通过小箭头来浏览未显示出来的内容。 1.1 查看日志信息 git log git log --prettyoneline #美观输出日…...

编程日记 2025/7/13 20:17:52

Linux操作系统从入门到实战（六）Linux开发工具（上）详细介绍什么是软件包管理器，Linux下如何进行软件和软件包的安装、升级与卸载

Linux操作系统从入门到实战（六）Linux开发工具（上）详细介绍什么是软件包管理器，Linux下如何进行软件和软件包的安装、升级与卸载前言一、软件包管理器1.1 传统安装方式的麻烦：从源代码说起1.2 软件包&…...

编程日记 2025/7/12 20:57:06

Java中的策略模式和模板方法模式

文章目录 1. 策略模式（Strategy Pattern）案例：支付方式选择 2. 模板方法模式（Template Method Pattern）案例：制作饮料流程 3. 策略模式 vs 模板方法模式4.总结在Java中，策略模式和模板方法模式…...

编程日记 2025/7/16 12:24:42

C#里WPF使用触发器实现鼠标点击响应

在WPF里创建了一个自定义的用户控件，要想在这个控件里实现鼠标的点击事件响应，就需要添加事件触发器交互定义，如下代码： <ListView x:Name="ListViewMenu" ItemsSource="{Binding Path=SubItems}" Foreground="White" ScrollViewer.Ho…...

编程日记 2025/7/17 22:52:20

tensorflow-cpu

python3.8~3.12安装tensorflow-cpu 准备创建并进入目录 mkdir tf-cpu cd tf-cpu编写测试代码 test_tensorflow.py import tensorflow as tf# 检查TensorFlow版本 print("\nTensorFlow version:", tf.__version__,end\n\n)# 创建一个简单的计算图并运行它 tensor …...

编程日记 2025/7/15 1:15:52

【AI提示词】PEST分析

提示说明市场分析师专注于为企业、产品或国家提供PEST分析支持，以制定精准的市场战略。提示词 # Role: PEST分析## Profile - language: 中文 - description: 市场分析师专注于为企业、产品或国家提供PEST分析支持，以制定精准的市场战略 - backgrou…...

编程日记 2025/7/15 1:37:32

42、在.NET 中能够将⾮静态的⽅法覆写成静态⽅法吗？

在.NET中，不能将非静态方法（实例方法）直接覆写（Override）为静态方法（Static Method）。以下是关键原因和解释： 1. 方法绑定的本质区别实例方法：属于对象的实例&#xf…...

编程日记 2025/7/17 12:59:47

【嵌入式系统设计师（软考中级）】第三章：嵌入式系统软件基础知识——①软件及操作系统基础

文章目录 1. 嵌入式系统软件基础知识1.1 嵌入式软件分类1.2 嵌入式系统初始化1.3 无操作系统支持的嵌入式软件体系结构1.4 有操作系统支持的嵌入式软件体系结构1.5 嵌入式支撑软件 2. 嵌入式操作系统基础知识2.1 嵌入式操作系统基本概念2.2 处理器管理2.2.1 多道程序2.2.2 分区…...

编程日记 2025/7/15 19:20:29

cs224w课程学习笔记-第11课

cs224w课程学习笔记-第11课知识图谱嵌入前言一、知识图谱1、知识图谱特点2、关系类型二、知识图谱嵌入1、嵌入核心思想2、嵌入模型2.1 嵌入模型transE1)、核心思想2)、训练步骤3)、模型表征能力 2.2 嵌入模型TransR2.3 DistMult嵌入模型1)、核心思想2)、表征能力 2.4 complE…...

编程日记 2025/7/16 10:02:34

5.10-套接字通信 - C++

套接字通信 1.1 通信效率问题服务器端单线程 / 单进程无法使用，不支持多客户端多线程 / 多进程写程序优先考虑多线程：什么时候考虑多进程？ 启动了一个可执行程序 A ，要在 A 中启动一个可执行程序 B 支持多客户端连接 IO 多…...

编程日记 2025/7/13 11:53:14

【Linux】Linux内核的网络协议之socket理解

1. Socket（套接字） 的本质它是应用程序与网络协议栈之间的编程接口（API），用于实现网络通信。 Socket 并不是一个物理设备，而是一个抽象层为应用程序提供统一的网络操作接口（如 send()、recv()…...

编程日记 2025/7/16 18:06:03

仿函数和函数对象

1. 概念解读：什么是“函数”和“函数对象”？ 核心概念一句话总结仿函数（Functor） 函数对象（Function Object） 它们本质是一个对象（Object），但可以像函数（Fu…...

编程日记 2025/7/18 14:51:17

Kubernetes控制平面组件：Kubelet 之 Static 静态 Pod

云原生学习路线导航页（持续更新中） kubernetes学习系列快捷链接 Kubernetes架构原则和对象设计（一）Kubernetes架构原则和对象设计（二）Kubernetes架构原则和对象设计（三）Kubernetes控…...

编程日记 2025/7/18 18:29:45

Django 项目的 models 目录中，init.py 文件的作用

在 Django 项目的models/init.py文件中，这些导入语句的主要作用是将各个模型类从不同的模块中导入到models包的命名空间中。这样做有以下几个目的： 简化导入路径当你需要在项目的其他地方使用这些模型时，可以直接从models包导入&#xff0c…...

编程日记 2025/7/13 20:44:41

学习日志04 java

PTA上的练习复盘 java01 编程题作业感悟： 可以用ai指导自己怎么调试，但是不要把调代码这过程里面的精华交给ai，就是自己去修正错误不能让ai代劳！~~~ 1 scanner.close() Scanner *** new Scanner(System.in); ***.close(); …...

编程日记 2025/7/14 5:08:36

vue-pdf-embed预览PDF

一、vue-pdf-embed 链接：Yarn 1、安装插件 npm install vue-pdf-embed 2、文件中引入（分页效果已实现，样式请自行修改） <template><div class"download-pdf-preview" style"height: 450px; border:1…...

编程日记 2025/7/14 8:37:29

C++GO语言微服务之Dockerfile docker-compose

目录 01 01-知识点概述 02 02-dockerfile复习 03 03-环境变量ENV的使用 04 04-WORKDIR的使用 05 05-USER和ARG的使用 06 06-ONBUILD的使用 07 07-dockerfile的缓存相关的参数 08 08-dockerfile的编写 09 09-测试-没成功-好像是网不行 01 10-docker-compose介绍 02 11…...

编程日记 2025/7/13 17:08:02

【漫话机器学习系列】255.独立同分布（Independent and Identically Distributed，简称 IID）

深入理解独立同分布（IID）：机器学习与统计学的基石在机器学习、深度学习、统计建模等领域，我们经常会遇到一个重要假设：独立同分布（Independent and Identically Distributed，简称 IID&#xf…...

编程日记 2025/7/14 9:32:43

树莓派4 yolo 11l.pt性能优化后的版本

树莓派4 使用 Picamera2 拍摄图像，然后通过 YOLO11l.pt 进行目标检测，并在实时视频流中显示结果。但当前的代码在运行时可能会比较卡顿，主要原因包括： picam2.capture_array() 是一个较慢的操作；YOLO 推理可能耗时较长…...

编程日记 2025/7/13 1:12:39

AD22 快速定义PCB板框与DXF导入定义

自行定义板框 1. 初步评估：选中所有的器件，选中‘在矩形区域排列’ 将元件放好后，可以再将元件紧凑一下 2. 设置原点，并在下方选中机械一层从原点出发，点击快捷键PL 画框线 3. 对线条长度取整，且最好是5…...

编程日记 2025/7/14 1:21:17

LInux系统文件与目录管理（二）

提示：第二部分对第一部分收尾文章目录常见的命令如下一、文件查看命令1. more命令2.less命令3.head命令4.tail命令5.nl命令（了解）6.创建目录命令7.创建文件命令>: 覆盖重定向>>: 追加重定向 8.touch命令9.echo命令10.文件或目录复…...

编程日记 2025/7/13 1:35:55

Redisson在业务处理中失败后的应对策略：保障分布式系统的可靠性

分布式系统中的数据一致性与高可用性一直是开发者面临的难题。作为Redis官方推荐的Java客户端，Redisson凭借其强大的分布式能力成为解决这些问题的利器。但在实际业务场景中，网络抖动、资源竞争、节点故障等问题可能导致操作失败，本文将深入探…...

编程日记 2025/7/16 23:55:46

windows下docker 运行 ros2humble arm64

目前要想运行arm版ros humble 目前最好的解决方案是使用qemu模拟。 1.拉取 ubuntu22.04 docker pull ubuntu:22.04 --platformarm642.安装小鱼ros2 humble wget http://fishros.com/install -O fishros && . fishros3.安装eqmu docker run --rm --privileged multia…...

编程日记 2025/7/13 6:26:38

表的增删改查 -- 2

目录 3、查询（R） 3.7、条件查询：where 3.8、分页查询：limit 3.9、查询总结 4、修改（U） 5、删除（D） 3、查询（R） 3.7、条件查询：where selec…...

编程日记 2025/7/18 12:02:48

Linux系统管理与编程20：Apache

兰生幽谷，不为莫服而不芳； 君子行义，不为莫知而止休。做好网络和yum配置，用前面dns规划的www的IP进行。 #!/bin/bash #----------------------------------------------------------- # File Name: myWeb.sh # Version: 1.0 # …...

编程日记 2025/7/17 7:44:53

1.10-数据传输格式

✅ WebSocket 协议的 URL 前缀：

📌 示例：

🔐 为什么使用 wss://​？

⚠️ 注意

相关文章：

🔐 为什么使用 `wss://`？