Web安全基础——小白自学

2019-02-23   19:41:49

话不多说，直接分享我学习到的东西~

　　Web万维网（World Wide Web,WWW）,这个名称我们熟悉不过啦。跟它密切相关就是HTTP，叫做超文本传输协议（HyperText Transfer Protocol）,我们浏览各种网页就是通过HTTP协议发起访问请求的，然后服务器再根据HTTP协议向用户返回响应页面。

用户电脑                                                服务器

我要访问www.xxx.com→发起HTTP请求→HTTP请求包→服务器接受并发出响应 → HTTP响应 →HTTP响应包 →得到页面

请求包，响应包是什么东西？→_→   

一般用户无法观察到，所以要用抓包工具，我用了Burpsuite抓取HTTP包，下面就来看看是什么好东西（哈哈哈第一行是请求行，下面是请求消息报头，这里没有第三部分请求正文

请求包

     第一行是请求行，下面是请求消息报头，这里没有第三部分请求正文

Host:主要用于指定被请求资源的Internet主机和端口号；

User-Agent:简称UA,包含当前用户操作系统、浏览器的基本信息；

Accept:用于指定客户端接受哪些类型信息；

Accept-Encoding：告知服务器当前客户端可接受的内容编码；

Accept-Language：告知服务器支持的语言类型；

Referer:标识当前请求的发起页面。

响应包

第一部分：响应行，下面是响应消息报头，这里没有第三部分响应正文

Server：包含服务器用来处理请求的软件信息；

Content-Length:标识当前响应包中的内容长度。

。。。其实还有很多，不太明白如何运用。。。

 暂时先这些了。希望得到大神指教