渗透测试入门 -- 网络基础

​面对困境，我们也各有各的选择，放下得失，体会豁达是选择，苦心经营，学着隐忍是选择，当然你也可以带上拳套，奋力搏击。。。。

----  网易云热评

一、技术架构

1、C/S模式

客户端与服务器进行交互，比如qq、播放器

2、B/S模式

浏览器与服务器进行交互，比如各种浏览器

 

 

二、HTTP协议

1、概念

HTTP协议(HyperText Transfer protocol),超文本传输协议)是用于从WWW服务器传输超文本到本地浏览器的传输协议。它可以使浏览器更加高效,使网络传输减少。它不仅保证计算机正确快速地传输超文本文档,还确定传输文档中的哪一部分,以及哪部分内容首先显示(如文本先于图形)等。

 

2、交互过程

 

 

3、请求方式，搞清楚这两种GET、POST

 

GET / HTTP/1.1  //请求头、 绝对路径、http版本Host: www.baidu.com //主机地址Connection: keep-alive //保持连接User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36 Edg/89.0.774.54 //浏览器指纹Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 //可接受数据类型Accept-Encoding: gzip, deflate, br Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6//数据是否压缩Cookie: COOKIE_SESSION=172_0_2_0_2_0_1_0_2_0_0_0_230_1603019818_3_0_1603019991_0_1603019988%7C3%230_1_1603019816%7C1; BAIDUID=9E26AC2D4C32E68570BEE1E10C800038:FG=1; BIDUPSID=9E26AC2D4C32E685011F62D003139B4A; PSTM=1603019471 //cookie信息

 

 

 

POST /dvwa/login.php HTTP/1.1  //请求方式、绝对路径、http版本信息Host: 192.168.1.106 //主机地址Content-Length: 86 //实体数据的大小Cache-Control: max-age=0    //向server 发送http 请求确认 ,该资源是否有修改,有的话 返回200 ,无的话 返回304.Origin: http://192.168.1.106  //谁发起的Content-Type: application/x-www-form-urlencoded  //告诉客户端实际返回的内容的内容类型User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36  //浏览器指纹Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 //可接受数据类型Referer: http://192.168.1.106/dvwa/login.php  //重定向地址Accept-Encoding: gzip, deflate  //可接受压缩数据包Accept-Language: zh-CN,zh;q=0.9  //可接受数据语言Cookie: security=low; PHPSESSID=7maqsmj55p7t98luium583pm91  //cookie信息Connection: close  //关闭长连接                   //回车username=admin&password=123321&Login=Login&user_token=5a5e4fe4cd22298541d4accc9574f51e  //post提交的数据

 

 

4、状态码

200：正常访问

302：重定向

403：文件存在，但是禁止访问

404：文件不存在

500：服务器宕机

 

 

三、OSI七层模型

1、物理层---网卡

2、数据链路层---交换机

3、网络层---路由器

4、传输层---TCP/IP协议

5、会话层---建立通信拨号上网

6、表示层---数据的加解密

7、应用层---HTTP协议

 

 

四、Cookie和Session

1、Session与Cookie的最大区别就是一个存储在服务器端，一个存储在客户端。

2、cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗。

3、session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能。

4、单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie。

 

 

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧