CTFHub技能树Web——Web前置技能——http协议

梳刘海的杰瑞

已于 2023-11-08 11:51:28 修改

阅读量638

点赞数

文章标签：前端 http 网络协议

于 2020-09-22 18:13:12 首次发布

本文链接：https://blog.csdn.net/weixin_45664911/article/details/106172982

版权

ctf 专栏收录该内容

12 篇文章 0 订阅

订阅专栏

请求方式

阅读代码“use ctf**B method”，利用CTFHUB的请求方式
在这里插入图片描述
抓包——send to repeater——将get的请求方式改成CTFHUB——go——得到flag

知识点

HTTP请求方式
根据HTTP标准，HTTP请求可以使用多种请求方法。
HTTP1.0定义了三种请求方法： GET, POST 和 HEAD方法。
HTTP1.1新增了五种请求方法：OPTIONS, PUT, DELETE, TRACE 和 CONNECT 方法.

GET 请求指定的页面信息，并返回实体主体。
HEAD 类似于get请求，只不过返回的响应中没有具体的内容，用于获取报头
POST 向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。
PUT 从客户端向服务器传送的数据取代指定的文档的内容。
DELETE 请求服务器删除指定的页面。
CONNECT HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。
OPTIONS 允许客户端查看服务器的性能。
TRACE 回显服务器收到的请求，主要用于测试或诊断。

302跳转

抓包——send to repeater——go
在这里插入图片描述

题目提示：302跳转，http临时重定向

知识点

HTTP重定向
HTTP重定向：服务器无法处理浏览器发送过来的请求（request），服务器告诉浏览器跳转到可以处理请求的url上。（浏览器会自动访问该URL地址，以至于用户无法分辨是否重定向了。）
重定向的返回码3XX说明。Location响应首部包含了内容的新地址或是优选地址的URL。
有一篇博客讲的很详细（https://www.cnblogs.com/wuguanglin/p/redirect.html）

cookie

在这里插入图片描述

根据题目提示和网页文字，本题考察的知识点是cookie，当用户是admin时，就能得到flag。
bp抓包：send to repeater——将admin中的0改成1（意思是你的登录状态为管理员）——go

知识点

cookie
为什么会有cookie
Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。你可能会有这样的经历，登陆一个网站的时候会提醒你要不要记住账户和密码，这样下次来你就不用再次输入账号密码了。这就是cookie的作用，当我们再次访问的时候，方便服务器直接根据我们的cookie来直接取上一次取过的东西(对于每一个cookie服务器会对这个cookie存储上一次我们拿过的数据，下一次对于同一个cookie的时候，就直接在这里取)
什么是Cookie
Cookie是由服务器端生成，发送给User-Agent（一般是浏览器），（服务器告诉浏览器设置一下cookie），浏览器自动会将Cookie以key/value保存到某个目录下的文本文件内，下次请求同一网站时也会自动发送该Cookie给服务器，即添加在请求头部（前提是浏览器设置为启用cookie）。
Cookie就是一个小型文件（浏览器对cookie的内存大小是有限制的-------用来记录一些信息）
cookie的一些基本信息可以查看这篇博客（https://segmentfault.com/a/1190000016248401)
cookie和session区别：cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
具体了解：https://blog.csdn.net/weixin_44303465/article/details/89523719