服务器端创建 socket 服务后监听客户端，使用 while True 的方式读取客户端发送的消息。然后对服务器端发送的握手请求进验证，如果验证通过，则返回状态码为 101 的响应头，否则返回状态码为 403 的响应头。无论是 HTTP 协议还是 Web

首先我解释一下，为什么HTTPs链接比较慢。HTTPs链接和HTTP链接都建立在TCP协议之上。HTTP链接比较单纯，使用三个握手数据包建立连接之后，就可以发送内容数据了。而且，在这三步结束以后，它还有一个SSL握手。总结一下，就是下面这两个式子。所以，如

　　在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。　　第一次握手：建立连接时，客户端发送syn包到服务器，并进入SYN_SEND状态，等待服务器确认;个条目，该条目表明服务器已收到SYN包，并向客户发出确认，正在等待客户的确

HTTPS正是通过SSL和HTTP的组合来提供加密通讯以及对网络服务器身份的鉴别。SSL全称为 Secure Socket Layer，是一种在两台机器之间提供安全通道的协议。它具有保护传输数据以及识别通信机器的功能。SSL 假定其下层的数据包发送机制是可

HTTP请求的流程梳理用户输入url如http:www.baidu.com到浏览器，浏览器如chrom需要将其解析为ip地址才知道需要到哪里去访问哪个服务器。搜索浏览器自身的dns缓存，这个缓存缓存时间短，缓存数目有限。下面好像还有一些流程，由于基本不会执

在Javascript创建了Web Socket之后，会有一个HTTP请求发送到浏览器以发起连接。在取得服务器响应后，建立的连接会将HTTP升级从HTTP协议交换为WebSocket协议。由于WebSocket使用自定义的协议，所以URL模式也略有不同。在

概述本文为WebSocket协议的第四章，本文翻译的主要内容为WebSocket建立连接开始握手的内容，主要包含了客户端和服务端握手的内容，以及双方如何处理相关字段和逻辑。4 开始握手4.1 客户端要求为了建立一个WebSocket连接，客户端需要建立一个

当今互联网世界安全形势严峻，内容篡改、流量劫持、个人隐私信息泄露等事件层出不穷。为让广大用户可以更安全的使用互联网服务，加密流量的应用越来越广泛，其地位也日益重要。在互联网领域，使用最多的流量加密技术就是HTTPS。如今互联网正在经历从明文到加密的转变。此

0x00 漏洞概述安全研究员Mathy Vanhoef发现的WPA2协议的KRA漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。WiFi网络通过WPA2 handshak

超文本传输安全协议是一种网络安全传输协议。HTTP协议传输的数据都是未加密的，也就是明文，因此使用HTTP协议传输隐私信息非常不安全。HTTP使用80端口通讯，而HTTPS占用443端口通讯。在计算机网络上，HTTPS经由超文本传输协议进行通信，但利用SS

超文本传输安全协议是一种网络安全传输协议。HTTP协议传输的数据都是未加密的，也就是明文，因此使用HTTP协议传输隐私信息非常不安全。HTTP使用80端口通讯，而HTTPS占用443端口通讯。在计算机网络上，HTTPS经由超文本传输协议进行通信，但利用SS

TCP传输控制协议是一个面向连接的，可靠的，基于字节流的传输层协议，实现端到端的连接，用于应用程序之间的通信。TCP的每一次通信，都要经过三次握手建立连接，四次挥手断开连接这个过程，以保证通信的可靠性。SYN表示建立连接 FIN表示关闭连接 A