管理WEB服务器文件的WebDAV协议&HTTP大跃进--QUIC与HTTP30&WEB安全攻击概述

管理WEB服务器文件的WebDAV协议

WebADV协议

WEBDAV追加方法

WeDAV请求示例

HTTP大跃进--QUIC与HTTP30

QUIC&HTTP3.0

HTTP2.0的问题

队头阻塞

建立连接的握手延迟大

QUIC的特性

0RTT

没有队头阻塞的多路复用

WEB安全攻击概述

Web应用的概念

1.Web应用是由动态脚本，编译过的代码等组合而成

2.它通常架设在Web服务器上，用户在Web浏览器上发送请求

3.这些请求使用HTTP协议，由Web应用和企业后台的数据库及其他动态内容通信

Web应用三层架构

典型的Web应用通常是标准的三层架构模型

WASC的定义

Web Application Security Consortium

是一个由安全专家，行业顾问和诸多住址的代表组成的国际团体

他们负责为WWW指定被广为接受的应用安全标准

1、Authentication(验证)：用来确认某用户、服务或是应用身份的攻击手段

2、Authorization(授权)：用来决定是否某用户、服务或是应用具有执行请求动作必要权限的攻击手段

3、Client-Side Attacks(客户侧攻击)：用来扰乱或是探测Web站点用户的攻击手段

4、Command Execution(命令执行)：在Web站点上执行远程命令的攻击手段

5、lnformation Disclosure(信息暴露)：用来获取Web站点具体系统信息的攻击手段

6、Logical Attacks(逻辑性攻击)：用来扰乱或是探测Web 应用逻辑流程的攻击手段

Open Web Application Security Project

该组织致力于发现和解决不安全Web应用的根本原因

它们最重要的项目之一是" Web应用的十大安全隐患 "

总结了目前Web应用最常受到的十种攻击手段，并且按照攻击发生的概率进行了排序

从OWAS谈漏洞分类