zoukankan      html  css  js  c++  java
  • Web安全基础——小白自学

    2019-02-23   19:41:49

    话不多说,直接分享我学习到的东西~

      Web万维网(World Wide Web,WWW),这个名称我们熟悉不过啦。跟它密切相关就是HTTP,叫做超文本传输协议(HyperText Transfer Protocol),我们浏览各种网页就是通过HTTP协议发起访问请求的,然后服务器再根据HTTP协议向用户返回响应页面。

    用户电脑用户电脑                                                服务器服务器

    我要访问www.xxx.com→发起HTTP请求HTTP请求包服务器接受并发出响应 → HTTP响应 HTTP响应包 得到页面

    请求包,响应包是什么东西?→_→   

    一般用户无法观察到,所以要用抓包工具,我用了Burpsuite抓取HTTP包,下面就来看看是什么好东西(哈哈哈第一行是请求行,下面是请求消息报头,这里没有第三部分请求正文

    请求包

         第一行是请求行,下面是请求消息报头,这里没有第三部分请求正文

    Host:主要用于指定被请求资源的Internet主机和端口号;

    User-Agent:简称UA,包含当前用户操作系统、浏览器的基本信息;

    Accept:用于指定客户端接受哪些类型信息;

    Accept-Encoding:告知服务器当前客户端可接受的内容编码;

    Accept-Language:告知服务器支持的语言类型;

    Referer:标识当前请求的发起页面。

    响应包

    第一部分:响应行,下面是响应消息报头,这里没有第三部分响应正文

    Server:包含服务器用来处理请求的软件信息;

    Content-Length:标识当前响应包中的内容长度。

    。。。其实还有很多,不太明白如何运用。。。

     暂时先这些了。希望得到大神指教

               

    ---------------------------------------------------------书上有路,学海无涯。 生活总是很忙碌,也许这才是生活真正的奥秘。--------------------------------------------------------- 作者:Charzueus 来源:博客园 本博文版权归作者所有! 禁止商业转载等用途或联系作者授权,非商业转载请注明出处! 版权声明:本文为博主原创文章,转载请附上原文出处链接和本声明。
  • 相关阅读:
    计时器插件以及组件示例
    表单提交
    使用vue-awesome-swiper笔记
    使用vue-baidu-map开发地图找房的总结
    下拉加载使用dropload使用笔记
    前端知识摘要
    我不知道的css
    百度小程序笔记
    微信小程序笔记
    图片上传以及图片压缩
  • 原文地址:https://www.cnblogs.com/chenzhenhong/p/10424046.html
Copyright © 2011-2022 走看看