主要是通过Transfer-Encoding字段分块请求包来绕过防火墙。例如说，可以通过以下结构的请求包绕过防火墙的恶意软件检测：

　　在HTTP 0.9中，响应包的结束只是简单的依赖于TCP的连接断开。在HTTP 1.0的响应头增加了一些字段，比如，Content-length用于表示响应包的大小，但却只有在服务器预先知道HTTP头长度的情况下，才能确定Content-length的值。这就意味着如果发送的是动态的内容，那么首先需要缓存数据，在发送前必须要计算出要发送的HTTP头的大小。否则如果依旧按过去的方式，可能TCP连接断开的时候，数据还没有传输完，这时候就不得不中断数据传输，要解决这种情况就不得不让TCP连接一直保持活跃状态。

　　因此，在HTTP1.1标准中增加了分块传输技术。按这种数据传输方式的话，服务器首先会在每个分块前面添加上他的长度，这样的话，只要获取到第一个数据块就可以立刻发送出去。每一个数据块的长度都是用十六进制数表示。结束的响应包是一个空包，他的大小是0。例如，在下面的例子中，需要把字符串“0123456789ABCDEFGH”分成3个数据块和一个结束的空数据块发送：

　　注意，在HTTP头中，每一行的换行符是\r\n,并且，每个数据分块也是以\r\n结束的。最后一块是单行，由块大小(0)，一些可选的填充白空格，以及\r\n组成。

　　防火墙看到的是各个分块，而浏览器看到的是整个数据包，所以只要稍微修改下分块，就会使防火墙和浏览器看到的内容大不相同，这样就有可能绕过防火墙。

　　在HTTP 1.1标准中清楚的规定如果Content-Length和Transfer-Encoding分块模式同时给出的时候，所使用的传输的模式是分块传输，Content-Length字段必须被忽略掉。所有浏览器都遵守这个原则，但是仍然有15%的防火墙用相反的方式来解析。因此，可以通过这个简单的技巧绕过这类防火墙：

　　令人惊讶的是，这些受影响的防火墙忽略了一点：这些响应包可能不是被分块过的包，并且直接让这样的包通过防火墙。有些防火墙，比如，Sophos UTM，把HTTP1.0包中的分块转化解析了，但是，至少这些防火墙对响应包进行了足够的清理，想在这种情况下绕过防火墙也是有一定的难度的。

　　另外一些防火墙，虽然没有解析HTTP1.0中的Transfer-Encoding，如果他使用了一些特定的浏览器，也有可能被绕过。与所有浏览器相反的是Safari 浏览器并不看响应包使用的HTTP版本，就直接把带有Transfer-Encoding的头按分块传输技术解析出来，无论这个响应包是否使用HTTP1.0。因此，除非防火墙对响应包进行清理，过滤掉坏包头，否则的话使用Safari浏览器的用户就有可能被以下的包攻击：

　　浏览器的处理方法也是不同的。IE浏览器会只解析后面的Transfer-Encoding，其他的主流浏览器只是查看响应头中是否存在Transfer-Encoding字段，如果该字段的值为“chunked”，就直接解析了。

　　当然同样的，也有好几款防火墙并不考虑响应体在这种情况下是否被分块，却依然按这个无效的包头解析。当然，这并不仅限于一些未知的防火墙和Gartner Top NGFW中。因此，以下的HTTP响应包可以使得差不多25%的测试防火墙在使用Firebox或者Safari的时候被绕过：

　　还有几种方法可以把Transfer-Encoding隐藏掉来绕过防火墙，例如，在一些特定的地方添加空格或者其他的字符。浏览器经常忽略这些特征而继续解析响应体。

　　除此以外，被测试的防火墙中还有20%的防火墙在解析扩展块的时候没有正确处理这些，这些都能导致绕过防火墙。

　　SSL证书不安全是怎么回事？但是点进去这个提示后，显示的是别人的tdk是不是被劫持或者被黑了？...

　　打开网站，人们自然会从上往下浏览，首先映入眼帘的一定是BANNER主视觉，然后是网站主体内容部分。相比较而言，注意到网站底部版权信息的浏览者确实不多，但这并说明网站版权信...

　　对于网站设计来讲会受到很多因素的影响，而且不同类型的网站，在设计时需要体现的元素也不一样，比如说对于一个企业网站更想体现出品牌以及产品的特点，主要是对产品、企业信...

　　网站改版，是每个建站企业必须面临的工作。相信也有不少站长问，已经做好的企业网站，为何还要大费周章重新进行改版设计呢?下面小编就来给大家说说，企业究竟为什么要改变，并...

　　随着互联网建站尤其是自助建站热潮不断高涨，建站行业涌现出越来越多的自助建站平台，这些平台普遍都提供网站模板可选。...

　　很少更新功效的的360站长东西平台，近来终于在百度，谷歌老早就支持https协议之后，也正式开通了本身家的一键转换到https功效，正式参加支持https协议的行列，支持在线一键切换htt...

　　https协议比拟http协议而言，针对付我们的网站来说会越发的宁静。从而许多搜刮引擎也勉励网站接纳https协议，还能提拔网 通州 站的权重...

　　之前给各人先容过什么是http和https，以及他们之间有什么区别（详见：http和https有什么区别?网站有没有须要启用https？）。信赖许多看过先容的小同伴,对http和https各自的优缺点应该有了...

　　当你打开购物网站时，等候加载内容的时间有多久?5秒?10秒?不，近半数人最多等3秒。数字性能治理平台Dynatrace研究发明，假如电商网站不能在3秒内加载完内容，很多人会失去耐烦，立...

　　背景 我们在入口层有一个提供HTTP服务的应用。随着业务的复杂,一个用户请求的处理过程，涉及多个对后端远程服务的调用。为了实现的简单，目前都是使用同步方式完成的，也就是在...