#学习笔记#WEB攻防与渗透技术（二）

WEB系统组成
协议（http） 中间件（服务器和客户端之间的通信，中间件相当于二者的翻译官） 服务端（百度、新浪..存储想要的资源） 客户端
客户端拿浏览器通过HTTP协议来访问web服务器，服务器端利用中间件来访问内容，通过HTTP协议传给客户端，从而客户段能看大内容。

---

HTTP：

应用层：与用户进行交互，HTTP属于应用层，TCP/IP组中的高层协议。
客户端先利用TCP协议、建立TCP链接，再去发HTTP请求。服务器发送相应返回给客户端，最后关闭链接。

---

HTTP常用请求头：Cookie.User-Agent.Referer.Host.Accept-Language.Authorization
Cookie的运行机制：
浏览器向服务器发送登录用户名和密码，服务器回应登陆成功，设置Cookie一块饼/令牌。之后的登录不需要再输入用户名和密码，直接出示饼/令牌，请求私人档案，浏览器表示cookie验证通过，发送档案。

---

请求包和响应包
返回代码：
200：请求正常
302：请求文件被移走或跳转（暴力破解出现302说明成功）
404：页面不存在
500：拒绝、请求超时
1xx: 信息
100 Continue 服务器仅接收到部分请求，但是一旦服务器并没有拒绝该请求，客户端应该继续发送其余的请求。
101 Switching Protocols 服务器转换协议：服务器将遵从客户的请求转换到另外一种协议。
2xx: 成功
200 OK 请求成功（其后是对GET和POST请求的应答文档。）
201 Created 请求被创建完成，同时新的资源被创建。
202 Accepted 供处理的请求已被接受，但是处理未完成。
203 Non-authoritative Information 文档已经正常地返回，但一些应答头可能不正确，因为使用的是文档的拷贝。
204 No Content 没有新文档。浏览器应该继续显示原来的文档。如果用户定期地刷新页面，而Servlet可以确定用户文档足够新，这个状态代码是很有用的。
205 Reset Content 没有新文档。但浏览器应该重置它所显示的内容。用来强制浏览器清除表单输入内容。
206 Partial Content 客户发送了一个带有Range头的GET请求，服务器完成了它。
3xx: 重定向
300 Multiple Choices 多重选择。链接列表。用户可以选择某链接到达目的地。最多允许五个地址。
301 Moved Permanently 所请求的页面已经转移至新的url。
302 Found 所请求的页面已经临时转移至新的url。
303 See Other 所请求的页面可在别的url下被找到。
304 Not Modified 未按预期修改文档。客户端有缓冲的文档并发出了一个条件性的请求（一般是提供If-Modified-Since头表示客户只想比指定日期更新的文档）。服务器告诉客户，原来缓冲的文档还可以继续使用。
305 Use Proxy 客户请求的文档应该通过Location头所指明的代理服务器提取。
306 Unused 此代码被用于前一版本。目前已不再使用，但是代码依然被保留。
307 Temporary Redirect 被请求的页面已经临时移至新的url。
4xx: 客户端错误
400 Bad Request 服务器未能理解请求。
401 Unauthorized 被请求的页面需要用户名和密码。
402 Payment Required 此代码尚无法使用。
403 Forbidden 对被请求页面的访问被禁止。
404 Not Found 服务器无法找到被请求的页面。
405 Method Not Allowed 请求中指定的方法不被允许。
406 Not Acceptable 服务器生成的响应无法被客户端所接受。
407 Proxy Authentication Required 用户必须首先使用代理服务器进行验证，这样请求才会被处理。
408 Request Timeout 请求超出了服务器的等待时间。
409 Conflict 由于冲突，请求无法被完成。
410 Gone 被请求的页面不可用。
411 Length Required “Content-Length” 未被定义。如果无此内容，服务器不会接受请求。
412 Precondition Failed 请求中的前提条件被服务器评估为失败。
413 Request Entity Too Large 由于所请求的实体的太大，服务器不会接受请求。
414 Request-url Too Long 由于url太长，服务器不会接受请求。当post请求被转换为带有很长的查询信息的get请求时，就会发生这种情况。
415 Unsupported Media Type 由于媒介类型不被支持，服务器不会接受请求。
416 服务器不能满足客户在请求中指定的Range头。
417 Expectation Failed
5xx: 服务器错误
500 Internal Server Error 请求未完成。服务器遇到不可预知的情况。
501 Not Implemented 请求未完成。服务器不支持所请求的功能。
502 Bad Gateway 请求未完成。服务器从上游服务器收到一个无效的响应。
503 Service Unavailable 请求未完成。服务器临时过载或当机。
504 Gateway Timeout 网关超时。
505 HTTP Version Not Supported 服务器不支持请求中指明的HTTP协议版本。
URL

---

WEB安全的发展
SQL注入；
XSS跨站脚本攻击；指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码就会被执行，从而达到恶意攻击用户的特殊目的。
文件上传漏洞
允许用户上传任意文件可能让攻击者注入恶意内容或代码，并在服务器上运行。

---

OWASP
安全项目、非盈利组织，不依附任何企业财团；
Top10

---