小迪安全笔记02

小迪安全02
2021/6/23

HTTP/S 数据包

HTTP和HTTPS具体区别？

#Request 请求数据包
#Response 返回数据包

#Request 请求数据包
#Proxy 代理服务器
#Response 返回数据包

注意：可以通过代理串改两边输入输出数据

http
HTTP
TCP
IP

https
HTTP
SSL or TLS
TCP
IP

http:则抓到的数据是明文
https：抓到的是加密后的

HTTP简要通信过程

建立连接->发送请求数据包->返回响应数据包->关闭连接
1、浏览器建立与WEB服务器之间的连接
2、浏览器请求数据打包（生成请求数据包）并发送到WEB服务器
3、WEB服务器将处理结果打包（生成响应数据包）并发送给浏览器
4、WEB服务器关闭连接

HTTPS简要通信过程（见图）

Request请求数据包数据格式

Request请求数据包格式

• 请求行：请求类型/请求资源路径、协议版本和类型

• 请求头：一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义

• 空行：请求头与请求体之间用一个空行隔开

• 请求体：要求发送到数据（一般Post提交会使用);例如：user=123&pass=123

  • 例子：(这个是一个造成 敏感信息/重要文件泄漏 的）

GET /robots.txt HTTP/1.1
Host: www.coozhi.com
Connection: keep-alive
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.106 Safari/537.36
Accept: */*
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9

• 请求行：
  请求行由三个标记组成：请求方法，请求URL和HTTP版本，他们用空格隔开，
  • 例如：
    GET / index.html HTTP/1.1
    （其中：请求的方法是 GET请求，访问的URL是 /index.html，HTTP版本是 HTTP/1.1）

HTTP 8种请求类型介绍：

• GET：检索URL中标识资源的一个简单请求
• HEAD：与GET方法相同，服务器只返回状态行和头标，并不返回请求文档
• POST：服务器接受被写入客户端输出流中的数据请求
• PUT：服务器保存请求数据作为指定URL新内容的请求
• DELETE：服务器删除URL中命令的资源的请求
• OPTIONS：关于服务器支持的请求方法信息的请求
• TRACE：WEB服务器反馈HTTP请求和其它头标的请求
• CONNECT ：已文档化，但当前未实现的一个方法，预留做隧道处理

请求头：

• 定义：由关键字/值组成，每行一对，关键字和值用冒号分隔。请求头标通知服务器 于客户端的功能和标识。
• Host：主机或域名的地址
• Accept：指浏览器或其他客户可以接受的MIME文件格式，Servlet可以根据它判断并返回适当的文件格式
• User-Agent:客户浏览器的名称
• Host: 对应网址URL中的WEB名称和端口号
• Accept-Language:指出浏览器可以接受的语言种类。如en或en-us。指英语
• Connection：用来告诉服务器是否可以维持固定的HTTP连接。HTTP是无连接的，HTTP/1.1使用Keep-Alive为默认值，这样，当浏览器需要多个文件时（比如一个HTML文件和相关的图形文件），不需要每次都建立连接。
• Cookie：浏览器用这个属性向服务器发送Cookie。Cookie是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。
• Referer：表明产生请求的网页URL。如比从网页/icconcept/index.jsp中点击一个链接到网页/icwork/search，在向服务器发送的GET/icwork/search中的请求中，Refererhttp://lacilhost:8080/icconcept/index.jsp。这个属性可以用来跟踪Web请求是从什么网站来的。
• Connect-Type: 用来表明request的内容类型。可以用HttpServletRequest的getConentType()方法取得。
• Accept-Charset：指出浏览器可以接受的字符编码。英文浏览器的默认值是ISO-8859-1.
• Accept-Encoding：指出浏览器可以接受的编码方式。编码方式不同于文件格式，它是为了压缩文件并加速文件传递速度。浏览器在接收到Web响应之后先解码，然后再检查文件格式。

空行：

  最后一个请求头标之后是空行，发送回车符和腿行，通知服务器以下不再有头标。

请求数据：

  使用POST传递，最常使用的是 Content-Type 和 Content-Length头标。

Response返回数据包数据格式

Response返回数据包数据格式

  一个响应由四个部分组成；状态行、响应头标、空行、响应数据

1.状态行：协议版本、数字形式的状态代码和状态描述，各元素之间以空格分隔
2、响应头标：包含服务器类型、日期、长度、内容类型等
3、空行：响应头与响应体之间用空行隔开
4、响应数据：浏览器会将实体内容中的数据取出来，生成相应的页面

HTTP响应码
1xx：信息，请求收到，继续处理
2xx：成功，行为被成功的接收、理解和采纳
3xx：重定向，为了完成请求，必须进一步执行的动作
4xx：客户端错误
5xx：服务器错误

200：存在文件
403：存在文件夹
3xx：均可能存在
404：不存在文件及文件夹
500：均可能存在

2.响应头标：包含服务器类型、日期、长度、内容类型等
像请求头标一样，它们指出服务器的功能，标识出响应数据的细节。

3.空行：响应头与响应体之间用空行隔开
最后一个响应头标之后是一个空行，发送回车符和退行，表面服务器一下不再有头标。

4.响应数据：浏览器会将实体内容中额数据取出来，生成相应的页面
HTML文档和图像等，也就是HTML本身。
是HTML本身。

涉及演示案例

Burpsuite抓包修改测试
敏感文件扫描工具简要实现
第三方检测修改实现XSS攻击
数据包相关检验对比（APP与直接访问）
CTF或实际应用中部分考题解析（mozhe）