长脑子了，新的网页公鸡方法

陽陽陽 · 发表于 2023-12-24 04:34:59

本帖最后由陽陽陽于 2023-12-24 04:39 编辑

n如果请求方法是HEAD，那么不能返回内容。。。

但是C# HttpListener 如果没有判断是否为“HEAD”方法请求，直接返回一个“请求错误”，整个程序直接崩掉
刚刚修好9毛9买的域名玩，网页代理查看的时候整个程序都崩了 https://remote.lhyang.shop/login/index.html

陽陽陽 · 发表于 2023-12-24 14:19:38

小伙子们不讲武德，来骗，来偷袭

Message:
Time: 2023/12/23 21:26:17
Text: Record incorrect login attempt.
User: admin
Password: admin
IP: 192.168.0.168:58763

Message:
Time: 2023/12/23 21:26:17
Text: Login failed: Username or password is incorrect.

Message:
Time: 2023/12/23 21:26:23
Text: Record incorrect login attempt.
User: admin
Password: 123456
IP: 192.168.0.168:58763

Message:
Time: 2023/12/23 21:26:23
Text: Login failed: Username or password is incorrect.

luyan · 发表于 2023-12-24 18:32:32

我来看看加分啊

初夏喔 · 发表于 2023-12-24 14:42:16

本帖最后由初夏喔于 2023-12-24 14:43 编辑

不处理异常肯定会蹦啊。哪里是什么攻击，是你自己代码没写好。

我N早就用HttpListener写了个服务端，稳的一批

凌哥 · 发表于 2023-12-24 14:17:43

陽陽陽发表于 2023-12-24 14:16
主要是我自己处理的时候的问题，之前不知道有HEAD方法，如果不是get或者post直接返回一串html，内容是"Op ...

6

陽陽陽 · 发表于 2023-12-24 14:16:27

凌哥发表于 2023-12-24 13:42
就算不支持，服务端也不至于崩溃

主要是我自己处理的时候的问题，之前不知道有HEAD方法，如果不是get或者post直接返回一串html，内容是"Opps, something went wrong”，但是HEAD方法一旦返回body，在C#里面自动给你触发一个System.Net.ProtocolViolationException，然后我这是线程while(start)循环处理消息，遇到这种情况整个直接崩掉了。。。

chenyucheng · 发表于 2023-12-24 13:44:14

笑死我了，公鸡——

凌哥 · 发表于 2023-12-24 13:42:15

陽陽陽发表于 2023-12-24 13:21
C# HttpListener自己手扣的，我只写了get和post，当然不支持head了

就算不支持，服务端也不至于崩溃

陽陽陽 · 发表于 2023-12-24 13:21:13

凌哥发表于 2023-12-24 09:22
这不是规范吗

C# HttpListener自己手扣的，我只写了get和post，当然不支持head了

凌哥 · 发表于 2023-12-24 09:22:07

这不是规范吗

		自动登录	找回密码
密码			注册

[闲聊] 长脑子了，新的网页公鸡方法

点评

评分

评分