Web安全基础知识-HTTP

一.常用端口号

1.HTTP 超文本传输协议，默认TCP 80端口
2.HTTPS，默认443端口
3.FTP 文件传输协议，默认20，21端口
ftp端口号20和21的区别是：一个是数据端口，一个是控制端口，控制端口一般为21，而数据端口不一定是20，这和FTP的应用模式有关，如果是主动模式，应该为20，如果为被动模式，由服务器端和客户端协商而定。
4.Telnet 远程登陆协议代理服务器常用端口号：23

二.URL

 URL（统一资源定位符）也被成为网页地址，是互联网标准的地址。URL的标准格式如下：
 协议://服务器IP[:端口]/路径/[?查询]
例如，http://www.baidu.com/help/help.html就是一个标准的URL。

url跳转漏洞
URL跳转：也叫做重定向，301和302状态码都表示重定向，浏览器在拿到服务器返回的这个状态码后会
自动跳转到一个新的URL地址，这个地址可以从响应的Location首部中获取。
1. 利用问号绕过限制：http://www.目标ip?url=https://www.baidu.com?www.目标ip
2. 利用@绕过限制：http://www.