zoukankan      html  css  js  c++  java
  • burpsuite查看响应返回信息

           分析burpsuite响应返回的信息。

    GET请求
    在myeclipse中创建一个web工程,在地址栏中输入访问地址:http://127.0.0.1:8080/HttpDemo/index.jsp之后,我们可以在Chrome中查看浏览器向服务器发送的get请求,请求的格式如下所示:
     

    GET /HttpDemo/index.jsp?userName=min&password=lingchao HTTP/1.1
    Host: 127.0.0.1:8080
    Connection: keep-alive
    Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
    User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1985.125 Safari/537.36
    Referer: http://127.0.0.1:8080/HttpDemo/index.jsp
    Accept-Encoding: gzip,deflate,sdch
    Accept-Language: zh-CN,zh;q=0.8
    Cookie: JSESSIONID=57C3302F3350676F65B5E4409ABA87CF

      • GET /HttpDemo/index.jsp?userName=min&password=lingchao HTTP/1.1:GET请求,请求的路径为 /HttpDemo/index.jsp?userName=min&password=lingchao,协议及版本为:HTTP/1.1
      • Host: 127.0.0.1:8080:请求的主机名为127.0.0.1:8080
      • User-Agent: Mozilla/5.0 (Windows NT 6.3; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.198:与浏览器和操作系统有关的信息,有些网站会显示用户的系统版本和浏览器的版本信息,这都是通过获取该头部得到的。
      • Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8:告诉服务器当前客户端可以接收的文档的类型。其实这里包含了*/*,就表示什么都可以接收;
      • Accept-Language: zh-CN,zh;q=0.8:当前客户端可以支持的语言,在浏览器的工具->选项中可以得到相关信息
      • Accept-Encoding: gzip,deflate,sdch:客户端支持的编码
      • Connection: keep-alive:客户端支持的连接方式,保持一段连接,默认为3000ms
      • Cookie: JSESSIONID=57C3302F3350676F65B5E4409ABA87CF:因为不是第一次访问这个地址,所以在请求上会把上一次服务器响应中发送过来的Cookie在请求中一并发送过去。
    学而不思则罔,思而不学则殆
  • 相关阅读:
    【CF617D】Roads in Yusland
    对偶问题
    【LG3722】[HNOI2017]影魔
    [HEOI2017] 相逢是问候
    [SHOI2009] 会场预约
    [SCOI2007] 修车
    [CTSC2008] 网络管理
    [国家集训队] 礼物
    [Poetize6] IncDec Sequence
    [网络流24题] 魔术球问题
  • 原文地址:https://www.cnblogs.com/linyu51/p/13738130.html
Copyright © 2011-2022 走看看