第三章web安全基础—http协议及burpsuite基本使用（brupsuite导入证书支持https访问）

HTTP协议

下图黑色标注地方都是重点

无连接：形象解释—就像TCP、UDP，TCP是面向连接的，先三次握手连接，而UDP则是直接发送数据等待reply，还像打电话和微信一样，打电话是先建立连接再对话，而微信并不连接直接发送信息，UDP和微信就是无连接

HTTP是一个响应请求协议，HTTP的一个会话都是由一个请求和一个响应组成，对应着一个连接，一个连接完成了，就断开，开始第二个连接

eg：

一般只做调试：HEAD：只拿头部内容 OPTIONS：OPTIONS方法用来查询针对请求URI指定资源支持的方法（客户端询问服务器可以提交哪些请求方法） PUT：上传文件 DELETE：删除 TRACE：跟踪路径 PS：PUT，DELETE对网站影响较大

GET其实也能把数据传到服务器，但是和POST的区别就是，用GET传输数据，数据会体现在URL里，这个name大小最多不超过2KB，POST传输不抓包看不到内容，大小不受限制，所以表单（用户名，密码，留言）一般都用POST方法

URI、URL

HTTP请求头域（网站在不同平台比如手机、电脑上显示，怎么就知道是用手机在访问这个网站呢，需要判断客户端的信息，请求头域就是包含客户机的信息）

HTTP请求实体（传递的用户名，密码都在这个里面）

HTTP响应

eg：响应（消息）包头包含的是服务器的信息

响应代码是HTTP的一个定义

burpsuite基本使用（这个在我的博客DVWA—暴力破解里已经有说明，但是这里还是再来一遍）

代理服务器小科普：假设PC1和PC2连着同一台交换机，且在同一局域网内，但是只有PC2能通过交换机—路由器，可以上网，PC1没有账号上不了网，此时PC1发现可以和PC2进行通信，所以将PC2作为自己的代理服务器，PC2开了一个8000端口作为接收PC1的请求帮它代理上网，这时PC1的浏览器就要配置一个代理：1.1.1.2:8000，Pc1访问百度时，请求交给了PC2的8000端口，8000端口有能力上网就把请求替PC1发出去，再把结果拿回来，缓存，交给PC1，PC1就可以打开网页，这种上网方式并不是PC1自己访问服务器，而是PC2，PC2就是PC1的代理服务器