实习第一天报告（8.26）

好球技工热

已于 2024-08-28 21:43:10 修改

阅读量602

点赞数 12

文章标签：网络安全

于 2024-08-27 21:11:09 首次发布

本文链接：https://blog.csdn.net/m0_68335509/article/details/141597697

版权

使用proxy、Intruder、Repater三种模式完成pikachu第一关弱口令爆破

知识点

HTTP 状态码

当浏览者访问一个网页时，浏览者的浏览器会向网页所在服务器发出请求。当浏览器接收并显示网页前，此网页所在的服务器会返回一个包含 HTTP 状态码的信息头（server header）用以响应浏览器的请求。

HTTP 状态码的英文为 HTTP Status Code。

下面是常见的 HTTP 状态码：

1xx（信息性状态码）：表示接收的请求正在处理。
2xx（成功状态码）：表示请求正常处理完毕。
3xx（重定向状态码）：需要后续操作才能完成这一请求。
4xx（客户端错误状态码）：表示请求包含语法错误或无法完成。
5xx（服务器错误状态码）：服务器在处理请求的过程中发生了错误。

HTTP 状态码分类

HTTP 状态码由三个十进制数字组成，第一个十进制数字定义了状态码的类型。响应分为五类：信息响应(100–199)，成功响应(200–299)，重定向(300–399)，客户端错误(400–499)和服务器错误 (500–599)：

分类	分类描述
1**	信息，服务器收到请求，需要请求者继续执行操作
2**	成功，操作被成功接收并处理
3**	重定向，需要进一步的操作以完成请求
4**	客户端错误，请求包含语法错误或无法完成请求
5**	服务器错误，服务器在处理请求的过程中发生了错误

内外网互联技术

端口映射(NAT技术):端口映射(NAT，网络地址转换)技术允许将内网机器的端口映射到外网IP地址的某个端口上，这样外网用户就可以通过访问这个外网IP地址和端口来访问内网中的特定服务。NAT技术包括静态NAT、动态NAT和端口NAT(PAT)等类型。VPN(虚拟专用网络):
VPN：通过加密技术在公共网络上建立一个虚拟的私有网络，使内网用户能够安全地访问外网资源，就像在同一个局域网内一样。VPN协议包括PPTP、L2TP、0penVPN等。
代理服务器:在内网中搭建代理服务器，将内网用户的请求转发到外网，并从外网获取响应后返回给内网用户。这样，内网用户就可以通过代理服务器间接访问外网资源。常用的代理服务器软件有Squid、Nginx、Apache等。
端口转发（Port Forwarding）：静态端口转发：在路由器上配置，将特定的端口的流量转发到内网的指定IP地址和端口。动态端口转发：一般由应用程序或设备在运行时配置，通常用于实现对特定服务的访问。
反向代理：反向代理服务器接收来自客户端的请求，并将其转发到内部网络中的服务器。这样，外部用户通过反向代理服务器访问内部资源。
专线连接：MPLS（多协议标签交换）：一种用于连接不同网络的技术，通常由ISP提供，用于建立私有网络。租用专线：与ISP签订合同，租用专用的物理线路进行连接，确保高带宽和低延迟。
IPv6：如果内外网都支持IPv6，可以通过IPv6的全球地址直接进行互联，减少NAT相关的复杂性。