02HTTP协议的初相见

报文分析和响应

一、利用telnet 模拟浏览器发送HTTP 请求，测试多种请求方法
1.我开始用windows的cmd和powershell的telnet，连接后直接显示空白，不能输入请求，最后我在kali中用telnet发送请求
（1）GET方法：用于请求服务器发送的某个资源。
下面是响应报文：
由状态行、响应头、响应正文三部分组成。
状态行:响应报文的第一行
协议/版本:HTTP/1.1
响应状态码:200
描述短语:OK
响应头∶响应报文第二行开始到第一个空行为止的所有内容，其中包含了关于HTTP响应的重要字段。

字段	含义
Data	时间和日期
Server	Web服务器指纹
Last-Modified	服务器通过这个头信息告诉浏览器，资源的最后修改时间
Content-Length	响应正文的长度
Content-Type	响应正文的类型
Set-Cookie	服务器向浏览器端写入Cookie信息
Location	重定向目标页面
Refresh	服务器通过Refresh头告诉浏览器定时刷新浏览器

响应正文：就是.html文件的内容
（2）POST方法：用于表单提交或文件上传等功能

下面也是响应报文，和GET方法一样
（3）HEAD方法：与GET方法类似，但在服务器响应中只返回首部

同上，但只返回了头部信息。
（4）TRACE方法：回显浏览器的请求

二.利用Burp 分析cms 网站后台登录过程
（1）先用GET方法获取主页信息

再进入后台页面，获取后台页面信息

用POST方法向服务器提交账号和密码，并重定向

成功进入后台管理界面

中间件通过PHP脚本中的代码自动访问后台主界面的相关模块

三. 利用Burp 抓到百度首页HTTPS 数据包，并观察协议以及版本

观察后发现HTTP和HTTPS的协议和版本是一样的，包也没有太大区别，只是HTTPS对返回的数据进行了加密。