HTTP超文本传输协议

为什么渗透测试要选择学习网站协议呢?

因为在渗透测试中很大一部分都是对网站做漏洞的扫描和漏洞的挖掘和攻击。首先要了解网站的通信方式，实际上对网站的渗透都是对HTTP协议的更改。

什么是HTTP

传输协议定义了浏览器和客户端的标准格式,HTTP就是已经定义好的传输协议。

HTTP协议特点

1.基于tcp/ip协议
2.默认端口号为80
3.请求和响应一一对应
4.每次请求相互独立，是无状态协议
现在使用的https可以理解为security,安全的超文本传输协议。或是使用ssl加密证书的超文本传输协议。

request和response的区别

请求消息-request

由请求行(由请求方式,请求uri,协议及版本组成),请求头,请求空行,请求体组成.

1.HTTP常见有八种(所有不止八种)请求方式,常用GET,POST

2.GET请求:
请求参数在URL地址中,URL有长度限制GET请求只能传输字符数据(也即不能传输二进制流文件,就是不能上传视频头像等,要传输这些要用POST请求来传.)

3.POST请求:
请求参数在请求体中,无大小限制,POST请求可以传输字符或字节数据.

由上面两图我们可以看到不仅仅只是请求头不一样了,POST请求还要比GET请求多出一个Content-Type,请求消息的参数(也即wk=111(请求体))变到了下面来.

请求头

Host:请求主机域名/ip地址.

User-Agent:告诉服务器浏览器的版本信息,供服务器解决浏览器兼容问题.

Accept:传输文件类型.

Referer:告诉服务器从哪里来.

Referer字段的两个作用:

1.可以统计你是从哪访问的网站,也即统计的操作.

2.可以做一个防盗链的操作.例如腾讯视频可以看电影,但是当你从一个其他电影网站处点击跳转看的该电影,而不是在腾讯视频首页进入的电影,腾讯视频会弹出你是在非法网站观看的该电影,会不允许播放.

Cookie:储存在用户本地终端上的数据(在客户端可以证明是已登录的状态,不需要再次登录.)

响应消息-response

由响应行(由协议及版本,响应状态码(常见的404,504等响应错误状态码),状态码描述组成),响应头,响应空行,响应体组成.

响应状态码

响应状态码:服务器告诉浏览器本次请求和响应的状态

1xx:服务器接收浏览器消息未完成,发送1xx状态码.

2xx:成功,200

3xx:重定向,302,304(访问缓存)

4xx:客户端错误,404(没有找到对应资源),405(请求方法不被允许)

5xx:服务器错误,500(服务器内部出现异常)