当前位置：首页 > news >正文

安全学习DAY10_HTTP数据包

news 2026/5/23 4:43:10

HTTP数据包

文章目录

HTTP数据包
小节导图
- Request请求数据包结构
- Request请求方法（方式）
- 请求头（Header）
- Response响应数据包结构
- Response响应数据包状态码
- - 状态码作用：
  - 部分状态码详解
  - 判断网站文件是否存在的状态码（常用
- 相关工具
- - BurpSuite
  - 扫描网站目录
  - Postman
- 测试思路

小节导图

请添加图片描述
1、HTTP/S数据包请求与返回

2、请求包头部常见解释和应用

3、返回包状态码值解释和应用

4、HTTP/S测试工具Postman使用

Request请求数据包结构

请添加图片描述

Request请求方法（方式）

1、常规请求 -Get

2、用户登录 - Post（大多登录或文件上传用Post，但用别的也可以，不一定）

方法罗列：

get：向特定资源发出请求（请求指定页面信息，并返回实体主体）；
post：向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改；
head：与服务器索与get请求一致的相应，响应体不会返回，获取包含在小消息头中的原信息（与get请求类

似，返回的响应中没有具体内容，用于获取报头）；

put：向指定资源位置上上传其最新内容（从客户端向服务器传送的数据取代指定文档的内容），与post的区别是put为幂等，post为非幂等；
trace：回显服务器收到的请求，用于测试和诊断。trace是http8种请求方式之中最安全的l
delete：请求服务器删除request-URL所标示的资源*（请求服务器删除页面）
option：返回服务器针对特定资源所支持的HTML请求方法或web服务器发送*测试服务器功能（允许客户端查看服务器性能）；
connect ： HTTP/1.1协议中能够将连接改为管道方式的代理服务器

请求头（Header）

重点：

User-Agent（UA），区分浏览器和操作系统以及版本，有些网站会根据访问设备的不同来提供不同的，个性化的服务（例如PC端和手机端显示界面不同），或者限制一些设备的访问

Cookie，存储登录的身份凭据

MDN详解：

https://developer.mozilla.org/zh-CN/docs/web/http/headers

安全测试例子：

某个APP有个漏洞，在PC端复现测试该漏洞时，可能会出现异常（数据包不同，PC访问特定地址和APP访问的数据包不同，可能会无法显示，无法处理），需要更改UA头以发送请求数据包。

Response响应数据包结构

请添加图片描述

Response响应数据包状态码

状态码作用：

1、数据是否正常

2、文件是否存在

3、地址自动跳转

4、服务提供错误

部分状态码详解

1xx:指示信息—表示请求已接收，继续处理。

2xx:成功—表示请求已经被成功接收、理解、接受。

3xx:重定向—要完成请求必须进行更进一步的操作。

4xx:客户端错误—请求有语法错误或请求无法实现。

5xx:服务器端错误—服务器未能实现合法的请求。

•200 OK：客户端请求成功

•301 redirect：页面永久性移走，服务器进行重定向跳转；

•302 redirect：页面暂时性移走，服务器进行重定向跳转，具有被劫持的安全风险；

•400 BadRequest：由于客户端请求有语法错误，不能被服务器所理解；

•401 Unauthonzed：请求未经授权。

•403 Forbidden：服务器收到请求，但是拒绝提供服务。

•404 NotFound：请求的资源不存在，例如，输入了错误的URL；

•500 InternalServerError：服务器发生不可预期的错误，无法完成客户端的请求；

•503 ServiceUnavailable：服务器当前不能够处理客户端的请求

判断网站文件是否存在的状态码（常用

200 文件存在

404 文件不存在

403 文件夹存在（没有索引，index.php）

500 可能存在或不存在，服务器错误，没处理好请求，不知道文件/文件夹是否存在

3xx 重定向，可能存在或不存在

1、容错处理，网站访问错误就自动跳转到某个页面，不存在

2、访问某个文件，自动触发跳转，存在

测试思路

数据包唯一性
安全测试部分测试需要数据包一致
数据包可修改性
通过对数据包修改增加等测试安全问题

安全学习DAY10_HTTP数据包

HTTP数据包文章目录 HTTP数据包小节导图Request请求数据包结构Request请求方法（方式）请求头（Header）Response响应数据包结构Response响应数据包状态码状态码作用：部分状态码详解判断网站文件是否存在的状态码&#xf…...

编程日记 2023/8/2 7:38:43

云原生落地实践的25个步骤

一、什么是云原生？ 云原生从字面意思上来看可以分成云和原生两个部分。云是和本地相对的，传统的应用必须跑在本地服务器上，现在流行的应用都跑在云端，云包含了IaaS,、PaaS和SaaS。原生就是土生土长的意思，我们在开始…...

编程日记 2023/8/2 7:37:41

Stable diffusion 三大基础脚本提示词矩阵，载入提示词，XYZ图表讲解

目录 0.本章讲解 1.提示词矩阵(prompt matrix) 1.2.提示词矩阵功能选项 1.2.1.把可变部分放在提示词文本的开头 1.2.2.为每张图片使用不同随机种子 1.2.3.选择提示词 1.2.4.选择分割符 1.2.5.宫格图边框（像素） 2.从文本框或文件载入提示词(Pro…...

编程日记 2023/8/2 7:36:40

uniapp uni-combox 下拉提示无匹配项（完美解决--附加源码解决方案及思路）

问题描述匆匆忙忙又到了周一啦，一大早就来了一个头疼的问题，把我难得团团转，呜呜呜~ 下面我用代码的方式展示出来，看下你的代码是否与我的不同。解决方案 <uni-forms-item label"名称" name"drugName&quo…...

编程日记 2023/8/2 7:35:38

10. Mybatis 项目的创建

目录 1. Mybatis 概念 2. 第一个 Mybits 查询 2.1 创建数据库和表 2.2 添加 Mybatis 框架支持 2.3 添加配置文件 2.4 配置 MyBatis 中的 XML 路径 2.5 添加业务代码在学习 Mybatis 之前，我们需要知道 Mybatis 和 Spring 没有任何的关系。如果一定要强调二者…...

编程日记 2023/8/2 7:34:37

历年 Nobel prize in Physics （诺贝尔物理学奖）简介

历年 Fields Medal 与 Nobel prize in Physics 简介 Nobel prize in Physics 1901年12月10日诺贝尔逝世5周年纪念日首次颁发诺贝尔奖。1916年第一次世界大战 1914.7 至 1918.11诺贝尔物理学奖空缺1931年诺贝尔物理学奖空缺1934年诺贝尔物理学奖空缺1940年—1942年第二次世界…...

编程日记 2023/8/2 7:33:35

IDEA中Git面板操作介绍变基、合并、提取、拉取、签出

IDEA中Git面板操作介绍变基、合并、提取、拉取、签出面板介绍变基、合并提取、拉取签出、Checkout 面板介绍如图，在IDEA的Git面板中，仓库会分为本地仓库和远程仓库，代码仓库里面放的是各个分支。分支前面的书签🔖标志…...

编程日记 2023/8/2 7:32:34

Android Studio开发简易APP添加代办事项

创建xml布局页 <?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"xmlns:tools="http://schemas.android.com/tools"android:layout_width...

编程日记 2023/8/2 7:31:33

字典去重 YYDS 然后再写入excel 表 yyds #!/bin/env python3 from git.repo import Repo import os import pandas as pdspath "/home/labstation/workqueue/sw" url "git10.0.128.128" date [str(x) for x in range(202307, 202308)] datefmt "%…...

编程日记 2023/8/2 7:30:31

018-从零搭建微服务-系统服务（五）

写在最前如果这个项目让你有所收获，记得 Star 关注哦，这对我是非常不错的鼓励与支持。源码地址（后端）：https://gitee.com/csps/mingyue 源码地址（前端）：https://gitee.com/csps…...

编程日记 2023/8/2 7:29:30

HarmonyOS 开发基础（三）登录页面单向数据绑定（父组件向子组件传参）

一、目录结构认识开发软件目录截图部分文件夹说明文件组织结构图二、完成单向数据绑定 index.etx // 导出方式直接从文件夹 import MyInput from "../common/commons/myInput" Entry Component /* 组件可以基于struct实现，组件不能有继承关系&am…...

编程日记 2023/8/2 7:28:28

发npm包

重点文件 .github -> workflow -> .yml文件发自己的包新建dev分支，合并到master后自动执行 fork别人的包 fork -> base dev新建本地rebase-dev分支 -> 提交push后合并至dev -> dev合并至master后自动执行值得注意的是，fork别人的…...

编程日记 2023/8/2 7:27:27

＜el-empty＞

<el-empty> 是 Element UI 框架中提供的一个组件，用于显示空状态的占位内容。Element UI 是一套基于 Vue.js 的组件库，用于构建响应式和易用的用户界面。 <el-empty> 组件在应用中常用于以下场景： 当数据为空时，可以…...

编程日记 2023/8/2 7:26:26

IO流（4）- 序列化流与反序列化流

目录 1. 序列化流与反序列化流的基本介绍 2. 序列化流的基本用法？ 3. 序列化流的作用？ 4. 反序列化流的基本用法？ 5. 反序列化流的作用 6. 序列化流与反序列化流使用时需要注意的细节（非常重要） 6.1 被序列化的…...

编程日记 2023/8/2 7:25:26

人工智能如何应对 DevOps 监控和可观测性挑战

自 ChatGPT 横空出世之后，AIGC 已成为不可逆转的时代浪潮。在之前的文章中，我们介绍了DevOps 领域中AI的用例，需要回顾可以点击下方链接。在本篇文章中，我将简单聊聊人工智能（AI）如何通过分析日志和指标来预…...

编程日记 2023/8/2 7:24:24

数字化新时代，VR全景拍摄与制作

导语： 随着科技的飞速发展，数字化图片正在引领新的时代潮流。在这个数字化图片的新时代，VR全景拍摄与制作技术正以其独特的特点和无限的优势，成为数字影像领域的一颗璀璨明星。让我们深入了解VR全景拍摄与制作的特点和优势&#…...

编程日记 2023/8/2 7:23:23

uniapp 权限说明

android.permission.ACCESS_CHECKIN_PROPERTIES 访问登记属性读取或写入登记check-in数据库属性表的权限 android.permission.ACCESS_COARSE_LOCATION 获取错略位置通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米 android.permission.ACCESS…...

编程日记 2023/8/2 7:22:22

3D Web轻量化渲染开发工具HOOPS Communicator是什么？

HOOPS Communicator是Tech Soft 3D旗下的主流产品之一，具有强大的、专用的高性能图形内核，是一款专注于基于Web端的高级3D工程应用程序。由HOOPS Server和HOOPS Web Viewer两大部分组成，提供了HOOPS Convertrer、Data Authoring的模型转换和编…...

编程日记 2023/8/2 7:21:20

心法利器[93] | 谈校招：技术面

心法利器本栏目主要和大家一起讨论近期自己学习的心得和体会，与大家一起成长。具体介绍：仓颉专项：飞机大炮我都会，利器心法我还有。 2022年新一版的文章合集已经发布，累计已经60w字了，获取方式看这里&…...

编程日记 2023/8/2 7:20:18

excel英语翻译让你的数据更容易被理解

从前有一个名叫小明的办公室职员，他每天都要处理大量的数据和报表。然而，由于工作需要，他经常收到来自不同国家的Excel表格，这些表格上的内容都是用各种各样的语言编写的，让他很难理解其中的意思。这时，小明…...

编程日记 2023/8/2 7:19:17

量子Krylov子空间算法与经典阴影技术解析

1. 量子Krylov子空间算法原理与实现量子Krylov子空间算法是当前NISQ（含噪声中等规模量子）时代最具前景的量子-经典混合算法之一。其核心思想是通过构造一组Krylov基矢{|ψₖ⟩} {|ψ₀⟩, H|ψ₀⟩, H|ψ₀⟩,..., H^(d-1)|ψ₀⟩}，将高维希…...

编程新知 2026/5/23 4:32:44

SQL Server报错注入原理与实战：从错误机制到WAF绕过

1. 报错注入不是“碰运气”，而是对SQL Server错误机制的精准利用很多人一听到“报错注入”，第一反应是“得看目标网站开不开错误提示”“得撞运气看有没有报错回显”。这种理解停留在表层，甚至会误导初学者放弃深入——其实恰恰相反&#xff…...

编程新知 2026/5/23 3:34:08

Cortex-M3 LOCKUP机制解析与嵌入式系统容错设计

1. Cortex-M3 LOCKUP机制解析LOCKUP是ARM Cortex-M3处理器中的一种特殊状态，当系统遇到无法恢复的严重错误时会进入该状态。理解LOCKUP机制对于嵌入式系统开发者至关重要，因为它直接关系到系统的可靠性和故障恢复能力。LOCKUP状态的核心特征是程序计数器…...

编程新知 2026/5/23 3:23:35

深入LTPI状态机：为什么你的链路配置总失败？Advertise与Configure状态详解

深入LTPI状态机：为什么你的链路配置总失败？Advertise与Configure状态详解在LTPI协议的实际部署中，许多工程师都会遇到一个令人困惑的现象：明明按照规范完成了链路训练，却在配置阶段频繁出现回退到Link Detect状态的情…...

编程新知 2026/5/23 2:45:46

从ENVI到MATLAB：高光谱图像处理工作流迁移指南（以真假彩色显示为例）

从ENVI到MATLAB：高光谱图像处理工作流迁移指南（以真假彩色显示为例） 对于长期使用ENVI进行遥感影像分析的研究者而言，MATLAB的编程环境提供了截然不同的工作流体验。本文将聚焦高光谱图像可视化这一基础但关键的操作，系…...

编程新知 2026/5/23 2:38:16

WireUI颜色选择器和日期选择器：提升用户体验的利器 [特殊字符][特殊字符]

WireUI颜色选择器和日期选择器：提升用户体验的利器 🎨📅 【免费下载链接】wireui TallStack UI components 项目地址: https://gitcode.com/gh_mirrors/wi/wireui WireUI颜色选择器和日期选择器是Laravel Livewire应用中提升用户体验的…...

编程新知 2026/5/22 23:59:20

MySQL高频面试题-02

这一篇的主题:日志双写机制、深分页瓶颈，以及死锁怎么查。上次和大家聊了 B 树和 MVCC，今天这篇我们直接上硬菜。在社招或者大厂面试中，面试官往往不满足于只问你“什么是索引”，他们更喜欢切入高并发、大数量、分布式的真实场景。…...

编程新知 2026/5/22 23:55:57

基于OpenHarmony的智慧农业控制系统-硬件部分【1】

1.整体设备2.硬件清单：一、主控单元（边缘网关）硬件名称型号/规格数量备注小熊派开发板BearPi-HM Nano（搭载 Hi3861 芯片，支持 OpenHarmony LiteOS）1块核心控制单元，集成 Wi-Fi，负责数…...

编程新知 2026/5/22 22:10:37

写给前端的 CANN-ops-rand：昇腾随机数生成算子库到底是啥？

之前做强化学习，兄弟问我：“哥，我想在昇腾上做蒙特卡洛模拟，随机数生成有现成的库吗？” 好问题。今天一次说清楚。 ops-rand 是啥？ ops-rand Operations for Random，昇腾随机数生成算子库。一…...

编程新知 2026/5/22 20:47:06

YOLOv8 ROS 2深度解析：机器人视觉感知系统的架构设计与实践指南

YOLOv8 ROS 2深度解析：机器人视觉感知系统的架构设计与实践指南【免费下载链接】yolov8_ros Ultralytics YOLOv8, YOLOv9, YOLOv10, YOLOv11, YOLOv12 for ROS 2 项目地址: https://gitcode.com/gh_mirrors/yo/yolov8_ros 在机器人技术快速发展的今天&#…...

编程新知 2026/5/22 20:42:15