数据包拓展——tang-jh

 

 第二天.数据包拓展

HTTP简要通信过程

建立连接一—>发送请求数据包――>返回响应数据包一—>关闭连接

1.浏览器建立与web服务器之间的连接

2.浏览器将请求数据打包（生成请求数据包）并发送到web服务器

3.web 服务器将处理结果打包（生成响应数据包）并发送给浏览器

4.web 服务器关闭连接

 

 

#Request请求数据包数据格式

1.请求行:请求类型/请求资源路径、协议的版本和类型

2.请求头:一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义

3.空行:94请求头与请求体之间用一个空行隔开;

4.请求体:要发送的数据(一般post提交会使用);例: user=123&pass=123

#请求行

请求行由三个标记组成:请求方法、请求URL和HTTP版本，它们用空格分享。例如:GET /index.html HTTP/1.1

HTTF规划定义了8种可能的请求方法:

GET:检索URL中标识资源的一个简单请求

HEAD:与GET方法相同，服务器只返回状态行和头标，并不返回请求文档

POST:服务器接受被写入客户端输出流中的数据的请求

PUT:服务器保存请求数据作为指定URL新内容的请求

DELETE:服务器删除URL中命令的资源的请求

OPTIONS:关于服务器支持的请求方法信息的请求

TRACE: web服务器反馈Http请求和其头标的请求

CONNECT :已文档化，但当前未实现的一个方法，预留做隧道处理

#请求头

请求头	请求头值
Host	请求主机
User-Agent	浏览器访问服务器使用的浏览器版本信息(在服务器获取后，解决浏览器兼容性问题)
Accept	支持的文件格式
Accept-Language	支持的语言
Accept-Encoding	支持的压缩格式
Referer	告诉服务器，请求从哪里来。作用：1.防盗链2.统计工作
Connection	表示连接的状态(活着就可以复用)
Upgrade-Insecure-Requests	关于升级的信息

#Response请求数据包数据格式

一个响应由四个部分组成;状态行、响应头标、空行、响应数据。

1.状态行:协议版本、数字形式的状态代码和状态描述，个元素之间以空格分隔

2.响应头标:包含服务器类型、日期、长度、内容类型等

3.空行:响应头与响应体之间用空行隔开

4.响应数据:浏览器会将实体内容中的数据取出来，生成相应的页面

#HTTP响应码:

1xx:信息，请求收到，继续处理

2xx:成功，行为被成功地接受、理解和采纳

3xx:重定向，为了完成请求，必须进一步执行的动作4xx:客户端错误

5xx:服务器错误

实验（暂时没写）

burp的使用