Burpsuite练兵场系列文章更新啦，今天的内容是延续上期关于验证机制漏洞的讲解，对实验感兴趣的小伙伴千万别错过了呦！
上期回顾
2025年06月02日
2025年06月02日
常见的62种http响应代码整理，当网站出现流量下降，索引下降，Robots检测失败，无法访问时，首先应检查HTTP响应状态代码指示特定HTTP请求是否已成功完成。
2025年06月02日
① out - javax.servlet.jsp.jspWriter
out对象用于把结果输出到网页上。
方法：
1. void clear() ;
清除输出缓冲区的内容，但是不输出到客户端。
2. void clearBuffer() ;
2025年06月02日
环境：Springboot2.4.13
WebSocket协议RFC 6455提供了一种标准化的方式，通过一个TCP连接在客户端和服务器之间建立全双工、双向的通信通道。它是一个不同于HTTP的TCP协议，但设计为在HTTP之上工作，使用80和443端口，并允许重用现有的防火墙规则。
2025年06月02日
WebSocket是HTML5下一种新的协议（websocket协议本质上是一个基于tcp的协议）
websocket使得客户端和服务器之间的数据交换变得更加简单，允许服务端主动向客户端推送数据。在WebSocket API中，浏览器和服务器只需要完成一次握手，两者之间就直接可以创建持久性的连接，并进行双向数据传输。
2025年06月02日
我们知道WebSocket是建立在TCP协议基础上的一种网络协议，用来进行客户端和服务器端的实时通信。非常的好用。最简单的使用WebSocket的办法就是直接使用浏览器的API和服务器端进行通信。