This page has been robot translated, sorry for typos if any. Original content here.

Qu'est-ce qui dit à votre navigateur

En visitant des sites web, en téléchargeant vos fichiers, votre navigateur envoie la requête HTTP, vous informant de la page dont vous avez besoin, chaque requête contient différentes informations nécessaires pour connecter le navigateur et le site: Le type de votre salle d'opération système (Windows 98/2000 / XP, etc.) et le type de navigateur utilisé, ces données peuvent être utilisées pour détecter des vulnérabilités

Informations supplémentaires collectées par le script Java que vous avez:



Cet exemple montre une demande pour le fichier progs.shtmll dans le répertoire anti sur le serveur 127.0.0.23.


Variables d'environnement pouvant être trouvées dans la requête (la requête peut être modifiée par le serveur proxy)

"Accept-Language" - Informe l'ordinateur distant de la langue utilisée par votre navigateur. Cette information peut être utilisée pour restreindre l'accès aux ressources ou à d'autres fins.

"Referrer" - vous permet d'identifier vos intérêts :) c'est-à-dire où êtes-vous venu à cette ressource

"Cookies" - Ils peuvent contenir une énorme quantité d'informations, telles que le courrier électronique, l'adresse, les mots de passe ... Toutes ces informations sont dans les en-têtes des requêtes HTTP.

"Accept-Encoding:" - Informe l'ordinateur distant de l'encodage accepté par votre navigateur.

"If-Modified-Since:" - Télécharge le fichier, s'il a été modifié depuis [date / heure]

"(proxy) _connection" - Type de connexion. "Close" et "Keep-Alive" sont les deux principaux types de connexion. Le premier est typique pour les serveurs proxy, le second est utilisé par les navigateurs pour une connexion directe. Certains serveurs proxy supportent "Keep-Alive", cela ressemble à une connexion directe au navigateur.La présence de l'information Proxy_ (Connection), dans la requête indique que celle-ci est faite via un serveur proxy. Mais certains sites Web n'établissent pas de liens sans ces informations. De plus, certains mandataires modifient eux-mêmes les données en fonction de leurs paramètres

"User-Agent:" - Contient des informations sur votre système d'exploitation et le type de navigateur.

"Host:" - L'hôte demandé.

"Accepter:" - Informe l'ordinateur distant du type d'informations auxquelles vous accédez. Chaque type de données correspond au type MIME. Ce type est décrit par un ensemble de symboles reflétant le type de données utilisé. Voici, par exemple, la table des types de plusieurs types de données les plus fréquemment utilisés:

Description des données Extension de fichier Type MIME
Gif images gif image / gif
Jpeg images jpeg jpg jpe image / jpeg
Fichiers VRML wrl vrml modèle / vrml
Document HTML html htm text / html
Texte brut asc txt texte / plain
Archive ZIP zip application / zip
Fichier MS Word doc application / msword
Fichier MS Excel xls application / vnd.ms-excel
MS Power Point fichier ppt application / vnd.ms-powerpoint
Fichier Adobe Acrobat pdf application / pdf
Document Flash swf application / x-shockwave-flash