一、HTTP服务介绍 1 简述用户访网站流程 a 进行域名信息的DNS解析 dig +trace 获得www.oldboyedu.com ip地址信息 b 进行与网站服务器建立连接，tcp三次握手过程 （syn ack SEQ ACK/状态转换 closed listen syn_sent syn_rcvd established ） c 和网站...
第一步： 先下载 rewrite_x64_zh-cn.msi ，并安装 （*这个是2.0版本，千万不要安装2.1版本，否则导致网站进程池全部关闭） https://www.microsoft.com/zh-CN/download/confirmation.aspx?id=7435 第二步： 安装好后，网站的iis里面会有url 重写， 点击进入，点击添加空...
最近在维护一些老项目，调试时发现请求屡屡被拒绝，仔细看了一下项目的源码，发现有csrf token校验，借这个机会把csrf攻击学习了一下，总结成文。本文主要总结什么是csrf攻击以及有哪些方法来防范，接下来会再写一篇文章，从源码中来学习一下实战中是如何防御csrf攻击的。 主要内容如下： 什么是CSRF攻击 几种常见的攻击类型 CSRF的特点 防护策略...