首页
学习
活动
专区
圈层
工具
发布

网络请求返回HTTP状态码(404,400,500)

HTTP状态码(HTTP Status Code) 一些常见的状态码为: 200 - 服务器成功返回网页 404 - 请求的网页不存在 503 - 服务不可用 所有状态解释: 1xx(临时响应) 表示临时响应并需要请求者继续执行操作的状态代码...202 (已接受) 服务器已接受请求,但尚未处理。 203 (非授权信息) 服务器已成功处理了请求,但返回的信息可能来自另一来源。 204 (无内容) 服务器成功处理了请求,但没有返回任何内容。...301 (永久移动) 请求的网页已永久移动到新位置。 服务器返回此响应(对 GET 或 HEAD 请求的响应)时,会自动将请求者转到新位置。...服务器返回此响应时,不会返回网页内容。 305 (使用代理) 请求者只能使用代理访问请求的网页。 如果服务器返回此响应,还表示请求者应使用代理。...403 (禁止) 服务器拒绝请求。 404 (未找到) 服务器找不到请求的网页。 405 (方法禁用) 禁用请求中指定的方法。 406 (不接受) 无法使用请求的内容特性响应请求的网页。

16K60
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    利用PHP实现404页自动更换图片 附api

    前几天分享了N款自适应的404页面源码 不过归其还是要自己换图片来实现。 PHP写了个随机图片,404页面直接调用,达到每次访问图片随机显示效果。...效果如下 搭配钻芒图床,实现特定账号上传图片至图床,博客404页面背景图自动更新 css写了个图片自适应大小及圆角显示。 PHP随机输出图片(可支持多种图片格式) php$img_array = glob("./*....随机图片api https://img.zmki.cn/img/index.php 只拿来做404页背景图或许有点太单调了,实际上也可以用来写广告位banner随机图片,单个图标ico随机(效果会太花里胡哨...等等等等...只要是能插图片的地方,都可以用随机图片API。 · 如同一滴水里看见汪洋大海 · ——此项目完成需鸣谢 PHP指导老师 小和博客 End.

    1.7K10

    PHP请求微信域名检测接口API的详解与示例

    微信域名检测接口API是腾讯官方对外公布的域名查询接口,请求接口可实时查询域名在微信种的状态信息。如果状态异常则返回结果提示“域名被封”,如果未有异常则返回结果提示“域名正常”。...微信域名检测接口 格式:http://www.60ht.cn/wxcheck/api.php?...请求说明 1、在线使用 将api接口地址中的“http://www.baidu.com”换成你需要检测的域名(带不带http://都可以),然后复制完整接口地址前往浏览器粘贴打开即可返回结果。...请求示例 PHP请求示例 $url = 'http://www.baidu.com'; $api_url = 'http://www.60ht.cn/wxcheck/api.php?...答:有些时候接口返回数据有延迟,超时了则会返回失败,msg值即为空;或者是调用方法不对,详情可见上文API请求示例。 问:接口是否限制请求次数和请求频率?

    2.4K10

    PHP:CURL分别以GET、POST方式请求HTTPShttp协议接口api

    curl_setopt($curl, CURLOPT_SSL_VERIFYHOST, 2); // 从证书中检查SSL加密算法是否存在         $tmpInfo = curl_exec($curl); //返回...api的json对象         //关闭URL请求         curl_close($curl);         return $tmpInfo;    //返回json对象     }...Header区域内容         curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1); // 获取的信息以文件流的形式返回         $tmpInfo ...请求,否则是POST请求 *       $data array  请求的参数 *       $certParam  array  ['cert_path']    ['key_path'] * @return...,json格式 } 说明 :前提是打开php的curl开关和服务器的ssl_module,不然不能正常使用哦。

    7.4K20

    Laravel :API 请求频率限制(Throttle中间件),自定义返回JSON类型,自定义时间单位

    Laravel api Throttle 请求限制 Laravel (Throttle中间件) Laravel 自带了一个 Throttle 中间件,默认的设置是 1 分钟内请求超过 60 次就会触发这个...,然后服务器就会返回 429 Too Many Requests 这个默认配置可以在 app\Http\Kernel.php 中看到 ?...此时请求处在 “1分钟内请求次数达到60次”,即达到限制,返回 false 。 此时请求处在 “不在1分钟内请求次数达到60次”,即不在周期内,需要重新计算周期。...更多参考文档:https://www.cnblogs.com/toughlife/p/10601069.html 自定义返回的类型 Laravel 默认 返回的是一个 429 的 html 页面,做 api...的话这样不太好 我们新建一个中间件,来替换掉原来的中间件 artisan 命令新建一个中间件:php artisan make:middleware ThrottleRequests 编写代码: 继承原来的

    6.4K10

    走近科学:我是如何入侵Instagram查看你的私人片片的

    总结: Instagram的API某些行为容易受到跨站点伪造请求(CSRF )攻击。 攻击者可以执行用户(受害者)在web应用程序正在进行的身份验证。...这个请求是: POST /api/v1/accounts/set_public/ HTTP/1.1 Host: instagram.com User-Agent: Instagram 5.0.6 Android...又因为在我的测试中我意识到,Instagram的API没有控制用户在set_public 和 set_private 实现和行为中的用户代理请求。...所以,此刻,任何一个试图调用的API只允许用于移动应用响应此请求的将是一个结果: {"status":"fail","message":"login_required”} 披露时间表 2013年8月22...参考 https://www.instagram.com http://en.wikipedia.org/wiki/Instagram https://www.owasp.org/index.php/Cross-Site_Request_Forgery

    7.2K70

    通过 PHP 代码发送 HTTP 响应与文件下载

    在 PHP 中可以通过内置的 header 函数设置状态行及响应头,而对于响应实体,也就是我们通常看到的 API 响应数据或者 Web 页面响应视图(HTML 文档),通过 PHP 的打印函数输出即可,...2、响应状态码 我们在 http 目录下新建一个 response.php 来保存本篇教程编写的代码。默认情况下,PHP 返回的响应状态码是 200: ?...除了 200 之外,还有很多其他响应状态码,比如 301、403、404、500 等,分别表征不同的含义,比如 301 表示永久重定向、403 表示没有权限、404 表示资源不存在、500 表示服务器错误...3、重定向 在 PHP 中,可以通过设置 Location 响应头对用户请求进行重定向: ?...在 API 接口中,通常返回的是 JSON 格式数据,JSON 本质上也就是对象字符串,所以在请求处理代码的最后,通过 echo 输出对应的 JSON 对象字符串即可,在 PHP 中,可以通过 PHP

    5.9K20

    Laravel API教程:如何构建和测试RESTful API

    这样,Laravel将Article在我们的方法中注入实例,如果没有找到,将自动返回404。...当一个动作执行成功,但没有内容返回。 206:部分内容。当您必须返回分页的资源列表时很有用。 400: 错误的请求。无法通过验证的请求的标准选项。 401:未经授权 用户需要进行身份验证。...404: 未找到。当没有找到资源时,这将由Laravel自动返回。 500: 内部服务器错误。理想情况下,你不会明确地返回这个,但如果有意外的中断,这是你的用户将要收到的。 503: 暂停服务。...相当自我解释,还有一个不会被应用程序显式返回的代码。 发送正确的404响应 如果您尝试获取不存在的资源,则会抛出异常,您将收到整个堆栈跟踪,如下所示: ?..." } 如果您使用Laravel服务其他页面,则必须编辑代码以使用Accept header,否则常规请求中的404错误也将返回JSON。

    24.1K20

    RESTful API 的设计与实现

    返回合理的 HTTP 状态码API 调用成功或者失败,不应该只返回 200 OK,而应该使用合适的状态码:200 OK:请求成功,比如 GET /users201 Created:资源创建成功,比如 POST.../users204 No Content:删除成功但没有返回数据,比如 DELETE /users/1400 Bad Request:请求参数有误,比如 POST /users 但缺少 name 字段...数据返回格式统一API 返回的数据格式应该统一,通常用 JSON,因为 JSON 结构清晰、体积小、解析快,几乎所有编程语言都支持。...下面,我们用 PHP + MySQL 搭建一个简单的 RESTful API,假设我们要做一个用户管理系统,支持:获取所有用户获取单个用户创建用户更新用户删除用户1....处理请求创建 api.php:<?

    63500

    账户接管(Account Takeover)漏洞挖掘及实战案例全汇总

    4、实战案例 1)注册:Instagram暴力破解密码 Instagram允许通过其网站进行注册,使用密码passwd进行注册,注册成功后重放此数据包,显示“此认证属于一个激活的账号”: 删除请求中除“...4)修改返回包 经典的前端验证绕过,要注意对于多过程的验证逻辑,操作是在Burp Suite请求包处右键—>Do intercept—>Response to this request。...如忘记密码,获取短信验证码后填写错误验证码,返回401: 将返回包中状态码401改为200,依旧失败: 将整个返回包修改为200,成功进入填写新密码的页面: TIPS:可先探测操作成功的返回包,并将错误返回进行整包替换...6)HPP任意密码重置 重置密码处结合HPP思路(传送门),请求 https://hq.breadcrumb.com/api/v1/password_reset参数: {"email_address":...(传送门),在用户登录之后再次请求登录跳转链接: 发现Location附带了用户凭证jwt,只要获取这个token值就获取了用户权限: 诱使用户点击跳转,访问受害者服务器的PHP文件,内容为: 攻击者通过查看日志获取受害者

    5.5K20

    对印度某电子商务公司从LFI到数据库获取的渗透测试过程

    当我在浏览器隐身模式下把引用页面去掉,想看看有什么反应时,请求服务端后返回了一个“404 Page not found” 的响应,很明显,它查询了某些条件或请求参数,可能遵循了某种简单的if/else逻辑...URL中 - http://www.xxxx.com/downloadcallback/null,这个PHP文件是不存在的,然而这个PHP文件请求的是一个“path”的路径参数,其路径URL如代码中描述的...所以,去掉引用页面后,最终也就返回了“404 Page not found”没东西下载的响应了。...”这个文件: 转化为SSRF攻击 可知,这个PHP文件只是简单地执行用户请求输入,然后把输入请求的响应返回,这种模式也很容易存在SSRF漏洞,比如: 这里,读取/etc/password的方式,还能用file...-role 直接用上述的SSRF方式,加上这个API调用,在响应信息中就能返回AWS Access Key、Secret Access Key和Token,结合之前发现的账户ID,现在的情况是越来越严重了

    1.9K50

    TCTF0CTF2018 XSS Writeup

    **ps: 这是一个呆子不开口在2016年乌云峰会上提到的攻击手法,通过postMessage来伪造请求** 这样我们可以使用iframe标签来向beckend页面发送请求,通过这种方式来控制返回的消息...这里我们的exploit.html充当了中间人的决赛,代替客户端向服务端发送请求,来获取想要的返回 这里我们可以关注一下client.js中的recvmsg ?...NETWORK: login.php /myapi http://api.twitter.com # static.html will be served if main.py is inaccessible...紧接着,我们需要通过引入 [ig]a#[/ig] ,通过拼接url的方式,这里的 # 会使后面的 &instagram 无效,使页面返回500错误,缓存就会将其引向FALLBACK设置页面。...1、如果我们使用 navigator.serviceWorker.register 来注册js,那么这里请求的url必须同源而且请求文件返回头必须为 text/javascript, application

    1.3K30

    获取网页状态码(可指定地域)免费API接口教程

    接口简介这个API接口允许用户获取指定网址的访问状态码(如200、404等),并可以指定不同的地域访问节点进行检测,非常适合网站监控、链接有效性检查等应用场景。...核心功能:获取任意网址的HTTP状态码支持国内、香港、美国等多个访问节点免费使用无需复杂配置,简单调用即可接口参数请求地址:复制https://cn.apihz.cn/api/wangzhan/getcode.php...3=美国返回参数:参数名称参数说明状态码code200=成功, 400=错误信息提示msg成功时返回网页状态码,错误时返回提示信息调用示例基本GET请求:复制https://cn.apihz.cn/api...=> $url, 'type' => '1' // 1=国内,2=香港,3=美国];// 构建请求URL$apiUrl = 'https://cn.apihz.cn/api/wangzhan/getcode.php...= requests.get( "https://cn.apihz.cn/api/wangzhan/getcode.php", params=params)# 解析结果result =

    37410

    TCTF0CTF2018 XSS Writeup

    1、profile.php可以修改自己个人信息 2、user.php/{id}可以访问自己的个人信息 3、report.php没什么可说的,向后台发送请求,需要注意的是,直接发送user.php,不能控制...ps: 这是一个呆子不开口在2016年乌云峰会上提到的攻击手法,通过postMessage来伪造请求 这样我们可以使用iframe标签来向beckend页面发送请求,通过这种方式来控制返回的消息。...NETWORK: login.php /myapi http://api.twitter.com # static.html will be served if main.py is inaccessible...紧接着,我们需要通过引入[ig]a#[/ig],通过拼接url的方式,这里的#会使后面的&instagram无效,使页面返回500错误,缓存就会将其引向FALLBACK设置页面。...1、如果我们使用navigator.serviceWorker.register来注册js,那么这里请求的url必须同源而且请求文件返回头必须为text/javascript, application/

    4K80
    领券