HTTP请求头

http请求头
挺具体的

---

http头部字段理解 <-以下内容从这里摘选出部分

Host：客户端指定自己想访问的WEB服务器的域名/IP 地址和端口号。

Referer：浏览器向 WEB 服务器表明自己是从哪个 网页/URL 获得/点击 当前请求中的网址/URL。

比如从自己主页上加个别人网址的链接，他的服务器就能够从HTTP Referer中统计出每天有多少用户点击我主页上的链接访问他的网站。

User-Agent: 浏览器表明自己的身份（是哪种浏览器）。
比如只接收来自iPhone的请求，将User-Agent改为iPhone

X-forwarded-for ：用来伪造一个源ip，

–上面比较重要，下面稍微了解

Accept:WEB服务器自己接受什么介质类型

Authorization：当客户端接收到来自WEB服务器的 WWW-Authenticate 响应时，用该头部来回应自己的身份验证信息给WEB服务器。

Cache-Control：请求：no-cache（不要缓存的实体，要求现在从WEB服务器去取）

Connection：请求：close（告诉WEB服务器或者代理服务器，在完成本次请求的响应后，断开连接，不要等待本次连接的后续请求了）。
keepalive（告诉WEB服务器或者代理服务器，在完成本次请求的响应后，保持连接，等待本次连接的后续请求）。

Keep-Alive：如果浏览器请求保持连接，则该头部表明希望 WEB 服务器保持连接多长时间（秒）。例如：Keep-Alive：300

Content-Encoding：WEB服务器表明自己使用了什么压缩方法（gzip，deflate）压缩响应中的对象。

Content-Type： WEB 服务器告诉浏览器自己响应的对象的类型

Proxy-Authenticate： 代理服务器响应浏览器，要求其提供代理身份验证信息。

Proxy-Authorization：浏览器响应代理服务器的身份验证请求，提供自己的身份信息。

Server: WEB 服务器表明自己是什么软件及版本等信息。

---

cookie:为了辨别用户身份，进行session跟踪而储存在用户本地终端上的数据
cookie和session
cookie四个属性

---

题目：

bugku

你从哪里来

题目是are you from google?
就是看referer，浏览器向Web服务器表明自己从哪里来，
修改referer为https://www.google.com就可以得到flag.

IP禁止访问问题：

管理员系统

也是ip禁止访问的问题（之前的博客里有具体的方法）
之前做一道题时，进入robots.txt,发现要访问/console，然后F12
在网络处编辑和重发消息头，发送后响应有flag,
在头部里加一个字段：X-forwarded-for 伪造一个源ip，
X-forwarded-for ：127.0.0.1