【网络安全 网络协议应用层】结合Wireshark讲解HTTP协议_wireshark http(1)

• 服务器生成响应内容，包括响应状态行、响应头和响应主体。

4.服务器发送响应：

• 服务器构建一个 HTTP 响应包，包括响应状态行、响应头和响应主体。
• 响应状态行包含响应的状态码（例如 200 表示成功，404 表示未找到等）和状态描述。
• 响应头包含关于响应的附加信息，例如 Content-Type、Content-Length 等。
• 响应主体包含实际的响应内容，例如 HTML 页面、JSON 数据等。

5.客户端接收响应：

• 客户端接收到服务器发送的响应包。
• 客户端解析响应状态行，获取响应的状态码和状态描述。
• 客户端解析响应头，获取关于响应的附加信息。
• 如果有响应主体，客户端会读取响应主体中的数据。

6.客户端处理响应：

• 客户端根据响应的状态码和状态描述，决定如何处理响应结果。
• 客户端可以解析响应主体中的数据，根据需要进行显示、处理或其他操作。

---

Wireshark抓包分析

访问百度，触发HTTP协议：

ping命令得到ip后，用ip.addr过滤数据包：

三次握手的流程本文不再赘述，在这篇文章有详析介绍：【网络安全 | 网络协议】结合Wireshark讲解TCP三次握手

重点观察中间红框内的三个包

第一个包的内容：

讲解：

请求包包括请求行（包含请求方法、请求URL、HTTP版本）、请求头（包含请求的客户端的信息）、请求体（POST等类型的请求含有请求体）。

第一个包为请求包，我们先看请求行：

• REQUEST METHOD：HEAD 表示请求方法为head，用来获取报文首部；
• REQUEST URI：/ 表示我们没有请求特定的url，默认为/；
• REQUEST VERSION：HTTP/1.1 表示HTTP版本为1.1。

再看请求头：

请求头的存在形式是每个请求头占一行

• Host：baidu.com\r\n 表示目标主机为baidu.com，并且以 \r\n 结尾以便与下一个请求头字段进行分隔。
• User-Agent表示代理，即浏览器类型，由于我们使用的是curl命令，所以显示curl/8.4.0。
• Accept：浏览器可接受的MIME类型，这里为*/*，表示可以接受任何类型的响应，包括文本、图像、音频、视频等。

由于我们没有进行POST等请求，因此没有请求体。

接着观察第三个包

第三个包为响应包

讲解：

状态行：包含响应版本和响应状态码、提示信息

响应头（以每个占一行的形式存在）：包含响应的服务器的资源信息

我们先看状态行：

• Response Version：响应版本，这里表示版本为HTTP/1.1。
• Status Code：响应状态码，这里 200 表示请求成功。
• Response Phrase：响应状态码的提示信息，OK表示成功响应。

再看响应头：

1.Date表示服务端（即baidu.com）发送响应报文的时间

2.Server表示服务器版本

3.Last-Modified表示请求的对象创建或者最后修改的时间

4.ETag表示对象的标志值，如果对象修改了，这个值也会改变。

5.Accept-Ranges表示支持的范围单位，图中表示该服务器支持按字节范围请求资源

6.Content-Length表示内容长度，图中表示内容长度为81。

7.Cache-Control缓存控制，它指定了资源在被缓存之后可以被重用的最长时间，以秒为单位。图中"max-age=86400" 表示资源可以在缓存中保留一天（24小时）。

8.Expires表示该资源的缓存有效期截止时间，这个时间前，可以直接访问缓存副本。

9.Connection：连接类型，Keep-Alive表示这是一个长链接，可以继续用这个连接通信。

10.Content-Type用于指示响应主体的媒体类型，图中 “text/html” 表示响应的主体是 HTML 格式的文本内容，这意味着客户端收到这个响应后会知道要以 HTML 的方式进行解析和显示。

请求及响应报文可以通过追踪HTTP流显示：

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

盖了95%以上网络安全知识点！真正的体系化！**

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！