小迪安全web学习笔记（2）

1、#Request 请求数据包
#Response 返回数据包

2、http和https的区别
https相比http来说多了一层加密被抓到了就是密文，而http是明文。
https的访问速度会低于http

3、Request请求数据包数据格式
(1)请求行:请求类型/请求资源路径、协议的版本和类型
(2)请求头:一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义
(3)空行:请求头与请求体之间用一个空行隔开;
(4)请求体:要发送的数据(一般post提交会使用);例: user=123&pass=123

4、请求行
请求类型/请求资源路径、协议的版本和类型
组成：
（1）请求方法
GET:检索URL中标识资源的一个简单请求

HEAD:与GET方法相同，服务器只返回状态行和头标，并不返回请求文档

POST:服务器接受被写入客户端输出流中的数据的请求

PUT:服务器保存请求数据作为指定URL新内容的请求

DELETE:服务器删除URL中命令的资源的请求

OPTIONS:关于服务器支持的请求方法信息的请求

TRACE: web服务器反馈Http请求和其头标的请求

CONNECT :已文档化，但当前未实现的一个方法，预留做隧道处理

（2）请求URL和HTTP版本

5、请求头
一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义

6、Response请求数据包数据格式
一个响应由四个部分组成:状态行、响应头标、空行、响应数据。
(1)状态行:协议版本、数字形式的状态代码和状态描述，个元素之间以空格分隔
(2)响应头标:包含服务器类型、日期、长度、内容类型等
(3)空行:响应头与响应体之间用空行隔开
(4)响应数据:浏览器会将实体内容中的数据取出来，生成相应的页面

7、HTTP响应码:
1xx:信息，请求收到，继续处理
2xx:成功，行为被成功地接受、理解和采纳
3xx:重定向，为了完成请求，必须进一步执行的动作
4xx:客户端错误
5xx:服务器错误
200 存在文件
403存在文件夹
3xx均可能存在
404不存在文件及文件夹
500均可能存在

8、靶场
墨者学院，注册送币
用burpsuite 修改发出的信息用以达成改ip刷票、改浏览器标识、伪装计算机信息的功能。