小迪安全 第二天

#简要网站搭建过程

1、涉及到的攻击层面（源码、搭建平台、系统、网络层等）

2、涉及到的安全问题（日志、敏感文件、弱口令、ip及域名等）

#Requset：请求数据包

#Response：返回数据包

#Proxy：代理服务器

HTTP和HTTPS具体区别
#HTTP简要通信过程
建立连接–>发送请求数据包–>返回响应数据包–>关闭连接

1.浏览器建立与web服务器之间的连接
2.浏览器将请求数据打包（生成请求数据包）并发送到web服务器
3.web服务器将处理结果打包（生成响应数据包）并发送给浏览器
4.web服务器关闭连接

#Requset格式：

• 请求行：请求类型/请求资源路径、协议版本和类型
• 请求头：一些键值对，浏览器与web服务器之间都可以发送，特定的某种含义
• 空行：请求头与请求体之间用一个空行隔开
• 请求体：要求发送到数据

GET：检索URL标识资源的一个简单请求

POST：服务器接受被写入客户端输出流中的数据请求

CONNECT ：已文档化，但当前未实现的一个方法，预留做隧道处理

1、状态行
HTTP响应码

1xx：信息，请求收到，继续处理
2xx：成功，行为被成功的接收、理解和采纳
3xx：重定向，为了完成请求，必须进一步执行的动作
4xx：客户端错误
5xx：服务器错误

200：存在文件
403：存在文件夹
3xx：均可能存在
404：不存在文件及文件夹
500：均可能存在