渗透测试入门（HTTP、HTTPS）— 理论知识

渗透测试入门（HTTP、HTTPS）

HTTP和HTTPS的具体区别？

要想弄懂，HTTP和HTTPS的具体区别，我们得先认识一下什么是HTTP？

老规矩，先看百度百科👇

​ 超文本传输协议（Hyper Text Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。请求和响应消息的头以ASCII形式给出；而消息内容则具有一个类似MIME的格式。这个简单模型是早期Web成功的有功之臣，因为它使开发和部署非常地直截了当。

​ 重点：

​ 1、超文本传输协议，运行在TCP之上

​ 2、请求和响应消息的头

文中开头就说到了，HTTP被称为超文本传输协议，互联网中还有一种说法，被叫做HTTP协议，后面还提到它是运行在TCP之上的，也就是说HTTP协议是构建在TCP之上的，所以要想理解HTTP协议，就需要先了解一下什么是TCP，但由于TCP的体系过于庞大，这里就不过多介绍了，这里只说明能帮助我们理解HTTP协议的TCP知识(TCP/IP四层模型)，如果想要深入学习TCP相关知识的话，建议百度或谷歌(TCP/IP协议)