Web安全—有效载荷Payload

有效载荷—Payload

提要：在Web安全的学习过程中，通常会提到Payload这个词，但是这个在安全中代表什么含义。

简介：

Payload直接可以翻译为"有效载荷"，其含义可以理解为数据包中的"有效数据"。

Payload理解总结：

协议角度分析：一个完整的数据传输过程中通常由三部分组成，分别是数据头部+原始数据（数据帧或数据包+校验尾部），数据头和校验尾部是为了原始数据的准确传输起作用，那么其中的原始数据就是我们通常说的Payload。
IPV4协议数据包结构举例：

BurpSuite中Payload举例：
DVWA靶场中的Brute Force模块，在BurpSuite上代理抓包，发送至攻击模块

BurpSuite中标记的就是HTTP协议传输的原始数据，也就是常说的Payload，我们可以使用字典构造Payload数据去实现暴力破解攻击

总结：

1，Payload就是传输数据包中的有效数据
2，Payload通常可修改，可用于漏洞利用和探测