渗透测试知识

渗透测试基础知识

数据请求格式

1请求行：请求类型/请求资源路径、协议的版本和类型
2请求头：一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义
3.空行：请求头与请求体之间用一个空行隔开
4.请求体：要发送的数据（一般post提交会使用）；例: user=123&pass=123

例：
#Request Headers
POST /adduser HTTP/1.1
Host: localhost:8030
Connection: keep-alive
Content-Length:16
Pragma: no-cache
Cache-Control: no-cache

请求行***

请求行由三个标记组成：请求方法、请求URL和HTTP版本，它们用空格分享
例如：GET/index.html HTTP/1.1

HTTP 规划定义了8种可能的请求方法 ：
GET： 检索URL中标识资源的一个简单请求
HEAD: 与GET方法相同，服务器只返回状态行和头标，并不返回请求文档
POST: 服务器接受被写入客户端输出流中的数据的请求
PUT: 服务器报存请求数据作为指定URL新内容的请求
DELETE: 服务器删除URL中命令的资源的请求
OPTIONS: 关于服务器支持的请求方法信息的请求
TRACE: web服务器反馈Http请求和其头标的请求
CONNECT: 已文档化，但当前未实现的一个方法，预留做隧道处理