派手なHTTPヘッダー

サーバーのHTTP応答には、機械で読み取り可能なテキストだけでなく、人に対する隠されたメッセージが含まれている場合があります。 たとえば、WordPress.comは、「これを読んだら、automattic.com / jobsにアクセスしてフォームに入力する必要があります」というテキストを含むX-hackerフィールドを挿入します。 雇用の発表は、Gigaom.comなどの他のサーバーでも実装されています。 WordPressでホストされているため、サービス分野内で雇用者間の競争があります。



サーバー:nginx

日付:2012年8月15日水曜日14:04:39 GMT

Content-Type:テキスト/ html; 文字セット= utf-8

転送エンコード:チャンク

接続:キープアライブ

変化:Accept-Encoding、Cookie

最終更新日:2012年8月15日水曜日14:03:40 GMT

キャッシュ制御:max-age = 241、must-revalidate

X-hacker:これを読んでいる場合は、automattic.com / jobsにアクセスして、参加をお楽しみください。このヘッダーに言及してください。

P3P:CP =「GigaOMにはgigaom.com/privacy-policyで利用可能なプライバシーポリシーがあります」

X-PickUsInstead:クールな会社、よりクールなヘッダー、チームに参加しましょう! jobs@gigaom.comに電子メールを送信し、このヘッダーに言及してください。

Xピンバック: gigaom.com/xmlrpc.php

X-nananana:Batcache

コンテンツエンコーディング:gzip


さまざまなサーバー上の非標準のHTTPヘッダーの楽しい選択を以下に示します。



Myspace.comサーバーは奇妙な何かを提供します。異なる値を取るX-PoweredByフィールドがあります。



Cache-Control:no-cache、must-revalidate、proxy-revalidate

プラグマ:no-cache

Content-Type:テキスト/ html; 文字セット= utf-8

コンテンツエンコーディング:gzip

有効期限:-1

変化:Accept-Encoding

サーバー:Microsoft-IIS / 7.5

X-Server:d8de1522726f0073ffa08b0fd1ddb74a61a15ee8d5a534aa

Xフレームオプション:SAMEORIGIN

X-AspNet-Version:4.0.30319

X-PoweredBy。:オタクレイジ

日付:2012年8月15日水曜日13:52:47 GMT

コンテンツの長さ:16799


その他のオプション:



Redditサーバーは、HTTPヘッダーでもハッキングを試みます。



Content-Type:テキスト/ html; 文字セット= utf-8

変化:Accept-Encoding

セットCookie:

コンテンツエンコーディング:gzip

サーバー: '; DROP TABLE servertypes; -

コンテンツの長さ:18033

日付:2012年8月15日水曜日13:30:32 GMT

接続:キープアライブ


SME.skサーバーは、専門用語をほのめかします。



コンテンツタイプ:テキスト/ html

有効期限:2012年8月15日水曜日14:15:52 GMT

キャッシュ制御:パブリック

コンテンツエンコーディング:gzip

コンテンツの長さ:20583

Accept-Ranges:バイト

日付:2012年8月15日水曜日14:15:22 GMT

年齢:14

接続:キープアライブ

サーバー:ninja Webサーバー1.3.3.7


また、Howtogeek.comサーバーは、ハッカーに巧妙に対処し、ハッカーにそれを壊さないように求めます。



コンテンツエンコーディング:gzip

変化:Accept-Encoding

日付:2012年8月15日水曜日14:16:34 GMT

サーバー:LiteSpeed

Accept-Ranges:バイト

Etag:「f626-502baee7-18fca4」

最終変更日:2012年8月15日水曜日14:15:03 GMT

コンテンツタイプ:テキスト/ html

コンテンツの長さ:12660

X-Geek:白黒と赤は何ですか? ペンギンを搭載したサーバーを殺さないでください。


より完全なリスト



All Articles