第负3天-请求包-响应包-状态码

AffettoIris 2023-5-12 2,526 5/12

Https&Http

http是三层的,https多一层:

第负3天-请求包-响应包-状态码

这里推荐freecode的视频讲https20多分钟讲的很清楚

  • HTTP和HTTPS使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443

  • HTTPS可以有效的防止运营商劫持,解决了防劫持的一个大问题

Request请求数据包数据格式

  1. 请求行由三个标记组成:请求方法、请求 URL 和 HTTP 版本,它们用空格分割 。

    例如:GET /index.html HTTP/1.1

    HTTP 规划定义了8种可能的请求方法:

    • GET: 检索URL中标识资源的一个简单请求

    • HEAD: 与GET方法相同,服务器只返回状态行和头标,并不返回请求文档

    • POST:服务器接受被写入客户端输出流中的数据的请求

    • PUT:服务器保存请求数据作为指定URL新内容的请求

    • DELETE:服务器删除URL中命令的资源的请求

    • OPTIONS:关于服务器支持的请求方法信息的请求

    • TRACE: web服务器反馈Http请求和其头标的请求

    • CONNECT : 已文档化,但当前未实现的一个方法,预留做隧道处理

  2. 请求头:固定的一些键值对,浏览器与web服务器之间都可以发送,特定的某种含义

    请求头标通知服务器腾于客户端的功能和标识。例如:HOST:主机或域名地址;Accept:指浏览器或其他客户可以接爱的MIME文件格式;Servlet可以根据它判断并返回适当的文件格式;User-Agent:是客户浏览器名称;Accept-Language: 指出浏览器可以接受的语言种类,如en或en-us,指英语;connection:用来告诉服务器是否可以维持固定的HTTP连接。http是无连接的,HTTP/1.1使用Keep-Alive为默认值,这样,当浏览器需要多个文件时(比如一个HTML文件和相关的图形文件),不需要每次都建立连接;Cookie:浏览器用这个属性向服务器发送Cookie。cookie是在浏览器中寄存的小型数据体,它可以记载和服务器相关的用户信息,也可以用来实现会话功能;Referer:译作推荐人,表明产生请求的网页URL。如比从网页/icconcept/index.jsp中点击一个链接到网页/icwork/search,在向服务器发送的GET /icwork/search中的请求中,Referer是http://hostname:8080/icconcept/index.jsp。这个属性可以用来跟踪web请求是从什么网站来的;Content-Type :用来表名request的内容类型。可以用HttpServletRequest的getContentType()方法取得;Accept-Charset:指出浏览器可以接受的字符编码/文件格式。英文浏览器的默认值是 ISO-8859-1;Accept-Encoding:指出浏览器可以接受的编码方式。编码方式不同于文件格式,它是为了压缩文件并加速文件传递速度。浏览器在接收到web响应之后先解码,然后再检查文件格式,如gzip如deflate

  3. 空行:请求头与请求体之间用一个空行隔开,用途就是隔开;

  4. 请求体:要发送的数据(一般post提交会使用)﹔例: us4r=123 &pass=123。最常使用的是 Content-Type 和 Content-Length 头标。

Response 返回数据包数据格式

一个响应由四个部分组成;状态行、响应头标、空行、响应数据。

  1. 状态行:协议版本、数字形式的状态代码和状态描述,各元素之间以空格分隔。在Response Headers里查看,如:

    第负3天-请求包-响应包-状态码

  2. 响应头标:包含服务器类型、日期、长度、内容类型等。如:

    第负3天-请求包-响应包-状态码

  3. 空行:响应头与响应体之间用空行隔开

  4. 响应数据:浏览器会将实体内容中的数据取出来,生成相应的页面。如:

    第负3天-请求包-响应包-状态码

HTTP响应码

  • 1xx:请求收到,继续处理

  • 2xx:成功,行为被成功地接受、理解和采纳

  • 3xx:重定向。为了完成请求,必须进一步执行的动作

  • 4xx:客户端错误

  • 5xx:服务器错误

关于访问的文件是否存在?:

  • 200:存在文件

  • 3xx:均可能存在。因为3xx是重定向,新的网页可能是12345任意开头的状态码

  • 403:存在文件夹,没有权限访问

  • 404:不存在文件及文件夹

  • 500:均可能存在。因为5xx是服务器错误,此时服务器无法告知你是4xx还是2xx

根据状态码代码网站是否存在该文件的原理,我们可以用目录扫描工具去扫描网站有啥目录、文件,指不定就能发现某些敏感文件如压缩文件、备份文件。御剑、dirsearch就是这种工具,但是这类工具可能被WAF(Web Application Firewall 网站应用级入侵防御系统,防火墙)拦截。

Burpsuite配置Https抓包教程

Burp Suite默认只抓http包,要抓HTTPS的包,是需要有Burp Suite的CA证书的。在浏览器搜《burpsuite配置https抓包教程》。

在逍遥模拟器使用主机某端口作为模拟器的网络代理服务器解决“代理服务器拒绝连接”问题

本机IP是192.168.10.59,我在模拟器将模拟器的网络代理设置为主机IP:8081

第负3天-请求包-响应包-状态码

然后在模拟器的浏览器访问网站却显示:

第负3天-请求包-响应包-状态码

解决:在burpsuote里设置burp作为192.168.10.59:8081的网络中间人,记住,若设置127.0.0.1:8081实现不了效果。

第负3天-请求包-响应包-状态码

然后模拟器的浏览器能正常上网了。

理解:burp那波设置,是设置了burp作为IP:8081上的网络数据包中转服务提供商,所以设置前,主机拒绝连接。

- THE END -

AffettoIris

10月16日15:18

最后修改:2023年10月16日
0

共有 0 条评论