个人技术分享

HTTP参数污染漏洞

HTTP参数污染攻击是指通过在HTTP请求中插入多个同名参数，混淆服务器对参数的处理逻辑，进而实现攻击目的。这种攻击可以在URL查询字符串、POST数据和HTTP头部中进行。例如，以下是一个漏洞的例子：交易可能会错误地计入accountC而不是accountA，展示了HPP操纵交易或其他功能（如密码重置、双因素认证设置或API密钥请求）的潜力。

前端项目部署在https服务上，项目中通过img标签访问http服务的图片（或访问其他http资源）时报错

使用Content Security Policy (CSP)设置允许加载HTTP资源（不推荐）：虽然这种方法可以解决问题，但它降低了页面的安全性，因此不推荐使用。当你的前端项目部署在HTTPS服务上时，浏览器默认会阻止从非加密的HTTP服务加载资源，这是出于安全考虑。这种情况被称为“混合内容”（Mixed Content），即在一个通过HTTPS提供的页面上加载通过HTTP提供的资源。使用服务器端代理：另一种解决方案是在你的服务器上设置一个代理，将所有HTTP资源请求通过你的服务器转发。

UE5 Http Server

最近要用UE 作为一个服务器去接收来自外部的请求，从而在UE中处理一些内容，但是之前只做过请求，哪整过这玩意，短期内还得出结果，那怎么搞嘞，本着省事的原则就找找呗，有没有现成的，发现还真有，有的收费有的不收费，那肯定不能找收费的啊，然后就找了一个功能也整完了，发现只能127.0.0.1才能获取到，于是又搞了一下终于是把整个过程都跑下来，接下来，把它分享给你们，希望能帮助到你们。

HTTP -- HTTP概述

HTTP使用的是可靠的数据传输协议。web内容都是存储在web服务器上的，web服务器所使用的是http协议，故被称为http服务器。web服务器是web资源的宿主，web资源是web内容的源头。因特网上有数以千种的数据类型，http仔细的给每种要通过web传输的对象搭上了mime类型的数据格式标签。web服务器会为所有的http对象附加一个mime类型，当web浏览器从服务器张去回忆额对象的时候，回去查看相关的mime类型，大多数浏览器都可以处理对象类型。

【前端每日基础】day34——HTTP和HTTPS

HTTPS是HTTP的安全版本，通过SSL/TLS协议对数据进行加密。HTTP是无状态的，这意味着每个请求都是独立的，与之前的请求没有关系。性能：HTTPS的握手和加密过程会增加一些开销，通常比HTTP稍慢，但现代技术优化使得差异较小。加密：通过SSL/TLS协议对传输的数据进行加密，防止数据在传输过程中被窃听。无状态：每个请求与前一个请求是独立的，服务器不会记住之前的请求状态。GET：请求指定资源的信息，只获取数据，不会修改服务器上的资源。HEAD：与GET类似，但只请求资源的头部信息，不返回实际数据。

HTTPS 的加密流程

HTTPS 本质上就是 HTTP 的基础上增加了一个加密层，抛开加密之后，剩下的部分就和 HTTP 是一样的，在HTTPS中，比HTTP多了一个"S"，这里的S是SSL。HTTPS引入的背景是臭名昭著的运营商劫持在当年，法律在互联网相关的东西上面还不是很完善在使用https，加密的过程中，涉及到了密码学中的几个核心的概念（1）明文：要传输的真正的意识是啥（2）密文：加密之后得到的数据（3）密钥：用来加密和解密的重要道具这个过程简单来说就是，把明文通过密钥变成密文 ，把密文通过密钥变成明文。