CTFHUB-WEB前置技能-HTTP协议-302跳转

一、什么是重定向?

重定向就是原本的网址因为web服务器变化导致原本的网址不能使用,这时可以在搜索引擎中进行配置,设置访问该失效网站时会收到需要跳转到的URL,以此跳转到新的网址,也就是访问网址A跳转到网址B,这就是重定向。

二、重定向的类型

1.永久重定向

原URL不再使用,需要使用新的URL进行访问。

状态码:301、308

2.临时重定向

有时需要访问的资源被临时移走,需要从另一个网址访问,这是可以采取临时重定向。

状态码:303、307

3.特殊重定向

用户手动设置重定向。

状态码:300、304

三、重定向的方法

1.HTTP协议的重定向:使用状态码进行重定向。服务器会返回给客户端需要进行重定向,并告知需要进行跳转的URL,HTTP会直接进行跳转。

2.HTML的重定向:使用HTMl的meta元素进行重定向。

3.JS重定向:借助DOM的js重定向。

四、状态码的含义

300-Multiple Choices(多项选择)

客户端请求了实际指向多个资源的URL。

301-Moved Permanently(永久移除)

请求的资源已经不在原来的位置,并且指向该资源现在所在的位置。

302-Found(已找到)

请求的资源被临时移走,并且给出新的http请求位置。

303- See Other(参见其他

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
在CTFHub的Web技能树中,302是一种常见的技术。根据引用\[1\],302继承了HTTP 1.0中302的实现,即无论原请求是GET还是POST,都可以自动进行重定向。而根据引用\[2\],在使用curl命令进行下载时,可以通过参数-C -实现断点续传,即在下载过程中按Ctrl + C停止下载,下次可以接着上次的进度继续下载。这样可以节省时间,避免重复下载已经下载过的部分。 在某些情况下,302可能会受到黑名单的限制。根据引用\[3\],黑名单可能限制了特定的网段,如127、172、10、192网段。然而,可以通过使用localhost的方式绕过这些限制。例如,将http://127.0.0.1/flag.php换为短网址,并构造Payload发送请求,利用302可以获取到flag。 总结来说,302是一种常见的Web技术,可以用于重定向请求。在CTFHub的Web技能树中,了解如何使用302以及如何绕过黑名单限制是很重要的。 #### 引用[.reference_title] - *1* *2* [2.CTFhub技能树 web技能 http协议 302](https://blog.csdn.net/FFFFFFMVPhat/article/details/121342556)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [CTFHub技能树 Web-SSRF 302 Bypass](https://blog.csdn.net/weixin_44037296/article/details/118482943)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值