本文介绍了通过IP地址进行信息收集的方法，包括开放端口扫描和使用gRPC进行用户注册与登录。使用nmap和masscan工具发现目标主机的开放端口，并利用grpcurl进行接口测试和SQL注入。最后提到了一些安全免责声明和技术适用性声明。

今年，Python SDK和Java Client v4进行了重要更新。新版本减少依赖，采用模块化设计，提升了代码灵活性和可扩展性。Java Client v4支持HTTP2和Gzip，简化了与Orkes Conductor的集成，改进了文档和示例。

这篇文章介绍了在.NET Core上构建GRPC应用的流式消息交换模式。通过一个简单的实例演示了双向流的效果，以及服务端和客户端的流式请求和响应的读写。文章提供了相应的实现代码和方法逻辑。

我想很多人已经体验过GRPC提供的三种流式消息交换模式，在.NET Core上构建的GRPC应用本质上是采用HTTP2/HTTP3协议的ASP.NET Core应用，我们当然也可以在一个普通的ASP.NET Core应用实现这些流模式。不仅如此，HttpClient也提供了响应的支持，这篇文章通过一个简单的实例提供了相应的实现

本文通过自动售货机的类比，解释了HTTP/2和HTTP/3的并发请求处理方式的不同。HTTP/2对并发请求量有限制，而HTTP/3对累计请求量有限制。HTTP/3的累计限制只有在总请求数达到之前的限制时才会增加，而不是像HTTP/2在重置数据流的时候。建议在HTTP/2中使用HTTP/3流限制。

亚马逊、Cloudflare和谷歌遭受了一种利用CVE-2023-44487漏洞的HTTP/2 DDoS攻击，攻击峰值每秒3.98亿次请求。攻击滥用HTTP/2的流取消功能，压垮目标服务器。受影响的公司建议客户使用所有可用的HTTP洪水防护工具，并通过多方面的缓解措施增强其DDoS抵御能力。

HTTP是用于万维网通信的应用协议。HTTP/1存在问题，HTTP2和HTTP3分别作为其更新版本。HTTP3基于QUIC网络协议，解决了HTTP2存在的问题，提高了性能和网络容量利用率。

Nginx在1.25.0版本中实验性的支持HTTP/3后，在1.25.1版本中弃用了listen指令的http2参数，单独加入了http2指令。

Ajax请求出现错误net::ERR_HTTP2_PROTOCOL_ERROR，定位为CDN配置不合理造成。

Ajax请求出现错误net::ERR_HTTP2_PROTOCOL_ERROR，定位为CDN配置不合理造成。

在 HTTP 中传输数据有一个 chunked 的方式, 又称“分块传输”。在响应报文里用头字段Transfer-Encoding: chunked 来表示。意思是报文里的 body 部分不是一次性发过来的，而是分成了许多的块（chunk）逐个发送。而 HTTP2.0 协议作为 HTTP协议的升级，自然是对chunked模式做支持？不然！ HTTP2 是没有 chunked...

grpc的发包细节

wireshark抓解tls报文 方法1：导出shared secret 很简单，设定环境变量SSLKEYLOGFILE为一个文件，然后启动浏览器。浏览器就会把中间的所有shared secret写入这个log文件里。然后在wireshark的Perferences里，把TLS的"(Pre)-Master-Secret log...