随着电子商务、互联网金融的快速发展，在利益的驱使下，从事“钓鱼攻击”的黑产呈逐渐上升趋势。“钓鱼攻击”不仅对企业的品牌形象造成严重损害，还对用户的账户安全、甚至资金安全构成了极大的威胁。

在 Dropbox ，我们的运维团队于近日升级了前端 Nginx 服务器开启了 web 服务的 HTTP/2 支持。在本篇文章中，我们将就此次 HTTP/2 的升级过渡，分享我们的一些经验以及相...

网络编程在网络安全方面具有举足轻重的作用，如何快捷高效的监听、分析、构造网络流量，成为很多安全从业者需要解决的重点问题。而winpcap这一免费开源项目恰好可以为win32应用程序提供访问网络底...

在进行 HTTP 通信时，信息可能会监听、服务器或客户端身份伪装等安全问题，HTTPS 则能有效解决这些问题。在使用原始的HTTP连接的时候，因为服务器与用户之间是直接进行的明文传输，导致了用户...

上篇文章中，我介绍了 HTTP 协议中的 Accept-Encoding 和 Content-Encoding 机制。它可以很好地用于文本类响应正文的压缩，减少网络数据的传输，已被广泛使用。但 ...

Accept-Encoding 和 Content-Encoding 是 HTTP 中用来对「采用何种编码格式传输正文」进行协定的一对头部字段。它的工作原理是这样：浏览器发送请求时，通过 Acc...

我们知道，HTTP/2 协议由两个 RFC 组成：一个是 RFC 7540，描述了 HTTP/2 协议本身；一个是 RFC 7541，描述了 HTTP/2 协议中使用的头部压缩技术。本文将通过实...

既然是网络传输，涉及几个系统之间的交互，那么首先要考虑的是如何准确的定位到网络上的一台或几台主机，另一个是如何进行可靠高效的数据传输。这里就要使用到TCP/IP协议。

HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下...

CORS是一个W3C标准，全称是＂跨域资源共享＂（Cross-origin resource sharing）。

An enhanced HTTP client based on fetch.

基于RMI服务传输大文件，分为上传和下载两种操作，需要注意的技术点主要有三方面，第一，RMI服务中传输的数据必须是可序列化的。第二，在传输大文件的过程中应该有进度提醒机制，对于大文件传输来说，这...

为了方便各位购买了 Surge 的用户更好的理解 Surge 的功能，能够自己通过灵活修改配置以应对不同的需求，我写了这篇中文的 Surge 原理与实现供各位参考。

我们有个 Java 实现的 SSL TCP 服务端，为客户端（PC、Android 和 iOS）提供 SSL 接入连接服务。最近有用户反馈其手机上 App 不能正常连接登录，别人手机上都可以。经...

Routerhunter-2.0 - 测试在连接到互联网的设备和路由器的漏洞。

开发的时候，想要运行经常需要配置HOST才能访问，那么对于iOS不越狱并不能配置HOST，如何是好？

TCP可靠传输&流量控制&拥塞控制：TCP可靠传输 TCP可靠传输的工作原理 1.无差错 1>：无差错： A发送分组M1，发送就暂停发送，等待B的确认，...

RTSP(Real-Time Stream Protocol )是一种基于文本的应用层协议，在语法及一些消息参数等方面，RTSP协议与HTTP协议类似。 RTSP被用于建立...

经常有人说抓包抓包，很极客的感觉，其实就是利用工具分析网络请求和响应而已。用工具，谁不会呢？对吧。恰好有个QA同学曾问我，怎么模拟出这种情况，怎么模拟出那种情况，等写完就把博客链接发给她好了。 本文介...

【译注】这部分不再详细翻译，只列出核心意思。