zoukankan      html  css  js  c++  java
  • burpsuite查看响应返回信息

           分析burpsuite响应返回的信息。

    GET请求
    在myeclipse中创建一个web工程,在地址栏中输入访问地址:http://127.0.0.1:8080/HttpDemo/index.jsp之后,我们可以在Chrome中查看浏览器向服务器发送的get请求,请求的格式如下所示:
     

    GET /HttpDemo/index.jsp?userName=min&password=lingchao HTTP/1.1
    Host: 127.0.0.1:8080
    Connection: keep-alive
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
    User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.125 Safari/537.36
    Referer: http://127.0.0.1:8080/HttpDemo/index.jsp
    Accept-Encoding: gzip,deflate,sdch
    Accept-Language: zh-CN,zh;q=0.8
    Cookie: JSESSIONID=57C3302F3350676F65B5E4409ABA87CF

      • GET /HttpDemo/index.jsp?userName=min&password=lingchao HTTP/1.1:GET请求,请求的路径为 /HttpDemo/index.jsp?userName=min&password=lingchao,协议及版本为:HTTP/1.1
      • Host: 127.0.0.1:8080:请求的主机名为127.0.0.1:8080
      • User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.198:与浏览器和操作系统有关的信息,有些网站会显示用户的系统版本和浏览器的版本信息,这都是通过获取该头部得到的。
      • Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8:告诉服务器当前客户端可以接收的文档的类型。其实这里包含了*/*,就表示什么都可以接收;
      • Accept-Language: zh-CN,zh;q=0.8:当前客户端可以支持的语言,在浏览器的工具->选项中可以得到相关信息
      • Accept-Encoding: gzip,deflate,sdch:客户端支持的编码
      • Connection: keep-alive:客户端支持的连接方式,保持一段连接,默认为3000ms
      • Cookie: JSESSIONID=57C3302F3350676F65B5E4409ABA87CF:因为不是第一次访问这个地址,所以在请求上会把上一次服务器响应中发送过来的Cookie在请求中一并发送过去。
    学而不思则罔,思而不学则殆
  • 相关阅读:
    Linux查看内容命令[持续添加]
    android4.0 x86下载编译简介
    android4.0 x86 裁剪与定制
    Android4.0 x86源码结构,生成目录结构
    android4.0 x86编译生成文件系统镜像system.img结构简介
    [翻译]Mootools 1.2新特性(一):元素存储(Element Storage)
    ASP.NET MVC Preview 3 STEP BY STEP 文章管理实例(一)
    Microsoft Speech API SDK
    PB串口编程资料MSCOMM32参数基本介绍
    Microsoft Speech API Overview(SAPI 5.4)
  • 原文地址:https://www.cnblogs.com/linyu51/p/13738130.html
Copyright © 2011-2022 走看看