渗透测试员在攻击Web应用程序时可能遇到哪些响应消息头?HTTP支持许多不同的消息头,其中一些专用于特殊用途。一些消息头可用在请求与响应中,而其他一些消息头只能专门用在某个特定的消息中。那么渗透测试可能遇到的响应消息头有什么? 响应消息头 Access-Control-Allow-Origin。用于指示可否通过跨域Ajax请求获取资源。 Cache-Control。用于向浏览器传送缓存指令。 ETag。用于指定一个实体标签。客户端可在将来的请求中提交这个标识符。 Expires。用于向浏览器说明消息主体内容的有效时间。在这个时间之前,浏览器可以使用这个资源的缓存副本。 Location。用于在重定向响应中说明重定向的目标。 Pragma。用于向浏览器传送缓存指令。 Server。提供所使用的Web服务器软件的相关信息。 Set-Cookie。用于向浏览器发布cookie,浏览器会在随后的请求中将其返回给服务器。 WWW-Authenticate。用在带401状态码的响应中,提供与服务器所支持的身份验证类型有关的信息。 X-Frame-Options。指示浏览器框架是否及如何加载当前响应。 以上便是关于“渗透测试可能遇到的响应消息头有什么?”的相关内容。 |
|
来自: laonanhai123 > 《待分类》