Web之Http基础

DopamineNone

已于 2023-08-25 23:39:21 修改

阅读量417

点赞数 1

分类专栏： CTF 文章标签： http 网络协议网络

于 2023-08-25 23:34:49 首次发布

本文链接：https://blog.csdn.net/free_vapour/article/details/132504540

版权

CTF 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

正文开始前先推下我的博客 DopamineNoneの小窝
超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议。

打开浏览器，随便访问一个网站，按F12打开开发者工具，点击网络/Network,再次刷新网页，就可以看到你向这个网站服务器发送的HTTP请求数据包了。

在这里插入图片描述

HTTP请求格式

HTTP请求包包含三个部分：请求行、请求头、请求体

HTTP请求行

请求行的内容
- 方法类型
- 资源路径+查询参数
- 协议版本

直观地分析一个请求行
GET https://somewebsite.com/index.php?id=1 HTTP/1.1

GET 是请求方式中的一种
https://somewebsite.com/index.php?id=1 是URL，既资源路径+查询参数
HTTP/1.1 协议版本

请求方式
只要有GET和POST两种方式，两者最直观的区别在于数据参数的位置

GET
数据参数往往直接写在URL的尾部，比如访问https://somewebsite.com/index.php?usr=1&pwd=1时,就向目标网站传递了参数usr=1和pwd=1。
POST
数据参数往往写在请求体中

GET和POST的使用用途也往往不同，GET往往用来申请访问相关网页资源，POST往往用于向指定资源提交数据进行处理请求（例如提交表单或者上传文件）

HTTP请求头

有一些常见的字段

Host: 主机域名
User-Agent: 客户端相关信息
Accept：客户端想要的响应数据类型
Content-Type：客户端告诉服务器实际发送的数据类型
X-Forwarded-For：表示 HTTP 请求端真实 IP
Cookie: 某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据
Referer: 用于告知服务器用户的来源页面

HTTP请求体

客户端传给服务器的其他任意数据，POST方法下表单数据在此处
（使用GET方法的HTTP请求往往没有请求体）

HTTP响应包

和请求包类似，由三个部分组成：响应行，响应头，响应体

响应行

由协议版本，状态码，状态消息组成，比如
HTTP/1.1 200 OK

协议版本 HTTP/版本号
状态码: XXX
- 1xx 表示【临时响应】并需要请求者继续执行操作的状态代码
- 2xx 表示【成功】处理了请求的状态代码
- 3xx 表示要完成请求，需要进一步操作。通常，这些状态代码用来【重定向】
- 4xx 表示客户端错误–处理发生错误，责任在客户端
- 5xx 表示【服务器】在尝试处理请求时发生内部错误。这些错误可能是服务器本身的错误，而不是请求出错
常见状态码
- 200 客户端请求成功，即处理成功
- 302 只是所请求的资源已移动到由Location响应头给定的URL，浏览器会自动重新访问到这个页面
- 404 请求资源不存在，一般是URL输入有误，或者网站资源被删除了
状态消息描述状态码

响应头

告知客户端的信息

Date
Content-type

响应体

服务器给客户端的数据内容，如HTML文件等。

发送自定义HTTP请求

我们可以通过一些工具来发送自定义的HTTP请求

有些网站有配置防止爬虫爬取的技术，所以发送HTTP请求最好要设置HTTP请求头中的User-Agent等字段，让我们发送的请求“看上去”像是浏览器发送的。

curl命令

Windows和Linux命令行下都能用，是访问URL的计算机逻辑语言的工具。

向目标网址发送请求

curl http://target.com

用指定方式发送请求

curl http://target.com -X GET
curl http://target.com -X POST -d "id=1"

当使用参数 -d，-X POST 可以省略，因为会隐式发起 POST 请求。

设置HTTP请求头

curl http://target.com -H "User-Agent:MyBrowser"

设置表单数据

curl http://target.com -F "username=admin" -F "password=123456"
curl http://target.com -F "file=@/path/to/file"

设置cookie

curl http://target.com -b "character=admin"

HackBar浏览器插件

下载名为HackBar的浏览器插件后，可以按F12在开发者工具中打开
在这里插入图片描述

图形化界面使得自定义http请求很容易，最后点左上角EXECUTE发送

Python的requests库

可以写Python脚本来实现http数据包的发送

import requests
URL = 'http://target.com'
# 参数、表单、文件头、cookie都以字典的形式作为函数参数
param = {
    'id': 1
}
data = {
    'username': 'admin',
    'password': '12345'
}
header = {
    'User-Agent': 'MyBrowser'
    # 'Cookie': 'character=admin' #cookie可以在这里自定义
}
cookie = {
    'character': 'admin'
}

# requests.get、requests.post方法分别用GET方法和POST方法发送http请求,返回response类
response1 = requests.get(URL, params=param, headers=header, cookies=cookie)
repsonse2 = requests.post(URL, data=data, headers=header,cookies=cookie)

# response类的常用属性有response.status_code（网站返回的状态码）,response.text（网站返回的响应体)
print(response1.text)
print(response2.text)