初学HTTP协议的相关知识

一丶利用telnet模拟浏览器发送HTTP请求,测试多种请求方法
1.打开装有telnet的Linux系统,输入 telnet 目标IP 端口 命令进行连接.

2.然后输入请求的类型,格式如下图所示.依次按照以上方法测试自己的多种请求

3.介绍一些HTTP请求包中的一些信息,HTTP请求由请求行,请求头,请求正文三部分组成.

主要字段

二丶通过BP抓取后台登录数据包并分析.
1.首先浏览器发送POST请求向服务器提交用户名和密码等相关表单信息,并且可以看出请求正文中的信息.

2.我们可以看出服务器的响应报文信息为302(重定向),跳转到后台的主界面,从下图中我们可以看出服务器向我们回应了Set-Cookie(认证信息).

3.浏览器向服务器发送GET请求获取页面信息,并且在请求正文中加入了上一步服务器给我们的认证信息.

4.中间件通过PHP脚本中的代码自动访问后台主界面的相关模块.

三丶通过BP抓包软件抓取百度首页(HTTPS协议)并与HTTP对比,



通过上图可以看出用BP抓取HTTP包和HTTPS包并没有大的区别,服务器返回的数据是明文的原因是BP把密文解密使人观察.
四丶响应报文的相关知识
1.响应报文由状态行,响应报头,响应正文组成

响应报头由协议,响应状态码,描述短语组成.

主要字段

写的不好,大家见谅,我会继续努力的!!! -_-