http heads報復是運用ie或其余欣賞器來對web網(wǎng)站舉行察看時, web網(wǎng)站固然沿用百般各別的本領或框架, 然而http和議不大概爆發(fā)變革, 而http和議自己包括的content、response和header, 這三者之間有一個空行, 它的含意是content的發(fā)端、headers的中斷。對于搜集上熟知這個含意的報復者來說, 就不妨在這個空行長進行報復, 也即是說將大肆字符寫入到headers, 即使在個中實行了某些web劇本則就爆發(fā)了報復。

       cookie報復是經(jīng)過web劇本不妨對目的網(wǎng)站的cookie舉行考察, 也即是說經(jīng)過在ie欣賞器的地方欄中輸出web劇本, 即使目的站點有cookie的話就不妨徑直看到其簡直實質。web報復職員運用這個道理就不妨很輕快的獲得到用戶的要害消息。在搜集上生存很多網(wǎng)站是經(jīng)過制作效勞報復辦法對用戶的身份舉行考證, 這種報復辦法就不妨很大略的獲得到用戶的身份認證消息。