当前位置：首页 > news >正文

安全学习DAY10_HTTP数据包

news 2026/4/1 10:53:04

HTTP数据包

文章目录

HTTP数据包
小节导图
- Request请求数据包结构
- Request请求方法（方式）
- 请求头（Header）
- Response响应数据包结构
- Response响应数据包状态码
- - 状态码作用：
  - 部分状态码详解
  - 判断网站文件是否存在的状态码（常用
- 相关工具
- - BurpSuite
  - 扫描网站目录
  - Postman
- 测试思路

小节导图

请添加图片描述
1、HTTP/S数据包请求与返回

2、请求包头部常见解释和应用

3、返回包状态码值解释和应用

4、HTTP/S测试工具Postman使用

Request请求数据包结构

请添加图片描述

Request请求方法（方式）

1、常规请求 -Get

2、用户登录 - Post（大多登录或文件上传用Post，但用别的也可以，不一定）

方法罗列：

get：向特定资源发出请求（请求指定页面信息，并返回实体主体）；
post：向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改；
head：与服务器索与get请求一致的相应，响应体不会返回，获取包含在小消息头中的原信息（与get请求类

似，返回的响应中没有具体内容，用于获取报头）；

put：向指定资源位置上上传其最新内容（从客户端向服务器传送的数据取代指定文档的内容），与post的区别是put为幂等，post为非幂等；
trace：回显服务器收到的请求，用于测试和诊断。trace是http8种请求方式之中最安全的l
delete：请求服务器删除request-URL所标示的资源*（请求服务器删除页面）
option：返回服务器针对特定资源所支持的HTML请求方法或web服务器发送*测试服务器功能（允许客户端查看服务器性能）；
connect ： HTTP/1.1协议中能够将连接改为管道方式的代理服务器

请求头（Header）

重点：

User-Agent（UA），区分浏览器和操作系统以及版本，有些网站会根据访问设备的不同来提供不同的，个性化的服务（例如PC端和手机端显示界面不同），或者限制一些设备的访问

Cookie，存储登录的身份凭据

MDN详解：

https://developer.mozilla.org/zh-CN/docs/web/http/headers

安全测试例子：

某个APP有个漏洞，在PC端复现测试该漏洞时，可能会出现异常（数据包不同，PC访问特定地址和APP访问的数据包不同，可能会无法显示，无法处理），需要更改UA头以发送请求数据包。

Response响应数据包结构

请添加图片描述

Response响应数据包状态码

状态码作用：

1、数据是否正常

2、文件是否存在

3、地址自动跳转

4、服务提供错误

部分状态码详解

1xx:指示信息—表示请求已接收，继续处理。

2xx:成功—表示请求已经被成功接收、理解、接受。

3xx:重定向—要完成请求必须进行更进一步的操作。

4xx:客户端错误—请求有语法错误或请求无法实现。

5xx:服务器端错误—服务器未能实现合法的请求。

•200 OK：客户端请求成功

•301 redirect：页面永久性移走，服务器进行重定向跳转；

•302 redirect：页面暂时性移走，服务器进行重定向跳转，具有被劫持的安全风险；

•400 BadRequest：由于客户端请求有语法错误，不能被服务器所理解；

•401 Unauthonzed：请求未经授权。

•403 Forbidden：服务器收到请求，但是拒绝提供服务。

•404 NotFound：请求的资源不存在，例如，输入了错误的URL；

•500 InternalServerError：服务器发生不可预期的错误，无法完成客户端的请求；

•503 ServiceUnavailable：服务器当前不能够处理客户端的请求

判断网站文件是否存在的状态码（常用

200 文件存在

404 文件不存在

403 文件夹存在（没有索引，index.php）

500 可能存在或不存在，服务器错误，没处理好请求，不知道文件/文件夹是否存在

3xx 重定向，可能存在或不存在

1、容错处理，网站访问错误就自动跳转到某个页面，不存在

2、访问某个文件，自动触发跳转，存在

测试思路

数据包唯一性
安全测试部分测试需要数据包一致
数据包可修改性
通过对数据包修改增加等测试安全问题

安全学习DAY10_HTTP数据包

HTTP数据包文章目录 HTTP数据包小节导图Request请求数据包结构Request请求方法（方式）请求头（Header）Response响应数据包结构Response响应数据包状态码状态码作用：部分状态码详解判断网站文件是否存在的状态码&#xf…...

编程日记 2023/8/2 7:38:43

云原生落地实践的25个步骤

一、什么是云原生？ 云原生从字面意思上来看可以分成云和原生两个部分。云是和本地相对的，传统的应用必须跑在本地服务器上，现在流行的应用都跑在云端，云包含了IaaS,、PaaS和SaaS。原生就是土生土长的意思，我们在开始…...

编程日记 2023/8/2 7:37:41

Stable diffusion 三大基础脚本提示词矩阵，载入提示词，XYZ图表讲解

目录 0.本章讲解 1.提示词矩阵(prompt matrix) 1.2.提示词矩阵功能选项 1.2.1.把可变部分放在提示词文本的开头 1.2.2.为每张图片使用不同随机种子 1.2.3.选择提示词 1.2.4.选择分割符 1.2.5.宫格图边框（像素） 2.从文本框或文件载入提示词(Pro…...

编程日记 2023/8/2 7:36:40

uniapp uni-combox 下拉提示无匹配项（完美解决--附加源码解决方案及思路）

问题描述匆匆忙忙又到了周一啦，一大早就来了一个头疼的问题，把我难得团团转，呜呜呜~ 下面我用代码的方式展示出来，看下你的代码是否与我的不同。解决方案 <uni-forms-item label"名称" name"drugName&quo…...

编程日记 2023/8/2 7:35:38

10. Mybatis 项目的创建

目录 1. Mybatis 概念 2. 第一个 Mybits 查询 2.1 创建数据库和表 2.2 添加 Mybatis 框架支持 2.3 添加配置文件 2.4 配置 MyBatis 中的 XML 路径 2.5 添加业务代码在学习 Mybatis 之前，我们需要知道 Mybatis 和 Spring 没有任何的关系。如果一定要强调二者…...

编程日记 2023/8/2 7:34:37

历年 Nobel prize in Physics （诺贝尔物理学奖）简介

历年 Fields Medal 与 Nobel prize in Physics 简介 Nobel prize in Physics 1901年12月10日诺贝尔逝世5周年纪念日首次颁发诺贝尔奖。1916年第一次世界大战 1914.7 至 1918.11诺贝尔物理学奖空缺1931年诺贝尔物理学奖空缺1934年诺贝尔物理学奖空缺1940年—1942年第二次世界…...

编程日记 2023/8/2 7:33:35

IDEA中Git面板操作介绍变基、合并、提取、拉取、签出

IDEA中Git面板操作介绍变基、合并、提取、拉取、签出面板介绍变基、合并提取、拉取签出、Checkout 面板介绍如图，在IDEA的Git面板中，仓库会分为本地仓库和远程仓库，代码仓库里面放的是各个分支。分支前面的书签🔖标志…...

编程日记 2023/8/2 7:32:34

Android Studio开发简易APP添加代办事项

创建xml布局页 <?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"xmlns:tools="http://schemas.android.com/tools"android:layout_width...

编程日记 2023/8/2 7:31:33

字典去重 YYDS 然后再写入excel 表 yyds #!/bin/env python3 from git.repo import Repo import os import pandas as pdspath "/home/labstation/workqueue/sw" url "git10.0.128.128" date [str(x) for x in range(202307, 202308)] datefmt "%…...

编程日记 2023/8/2 7:30:31

018-从零搭建微服务-系统服务（五）

写在最前如果这个项目让你有所收获，记得 Star 关注哦，这对我是非常不错的鼓励与支持。源码地址（后端）：https://gitee.com/csps/mingyue 源码地址（前端）：https://gitee.com/csps…...

编程日记 2023/8/2 7:29:30

HarmonyOS 开发基础（三）登录页面单向数据绑定（父组件向子组件传参）

一、目录结构认识开发软件目录截图部分文件夹说明文件组织结构图二、完成单向数据绑定 index.etx // 导出方式直接从文件夹 import MyInput from "../common/commons/myInput" Entry Component /* 组件可以基于struct实现，组件不能有继承关系&am…...

编程日记 2023/8/2 7:28:28

发npm包

重点文件 .github -> workflow -> .yml文件发自己的包新建dev分支，合并到master后自动执行 fork别人的包 fork -> base dev新建本地rebase-dev分支 -> 提交push后合并至dev -> dev合并至master后自动执行值得注意的是，fork别人的…...

编程日记 2023/8/2 7:27:27

＜el-empty＞

<el-empty> 是 Element UI 框架中提供的一个组件，用于显示空状态的占位内容。Element UI 是一套基于 Vue.js 的组件库，用于构建响应式和易用的用户界面。 <el-empty> 组件在应用中常用于以下场景： 当数据为空时，可以…...

编程日记 2023/8/2 7:26:26

IO流（4）- 序列化流与反序列化流

目录 1. 序列化流与反序列化流的基本介绍 2. 序列化流的基本用法？ 3. 序列化流的作用？ 4. 反序列化流的基本用法？ 5. 反序列化流的作用 6. 序列化流与反序列化流使用时需要注意的细节（非常重要） 6.1 被序列化的…...

编程日记 2023/8/2 7:25:26

人工智能如何应对 DevOps 监控和可观测性挑战

自 ChatGPT 横空出世之后，AIGC 已成为不可逆转的时代浪潮。在之前的文章中，我们介绍了DevOps 领域中AI的用例，需要回顾可以点击下方链接。在本篇文章中，我将简单聊聊人工智能（AI）如何通过分析日志和指标来预…...

编程日记 2023/8/2 7:24:24

数字化新时代，VR全景拍摄与制作

导语： 随着科技的飞速发展，数字化图片正在引领新的时代潮流。在这个数字化图片的新时代，VR全景拍摄与制作技术正以其独特的特点和无限的优势，成为数字影像领域的一颗璀璨明星。让我们深入了解VR全景拍摄与制作的特点和优势&#…...

编程日记 2023/8/2 7:23:23

uniapp 权限说明

android.permission.ACCESS_CHECKIN_PROPERTIES 访问登记属性读取或写入登记check-in数据库属性表的权限 android.permission.ACCESS_COARSE_LOCATION 获取错略位置通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米 android.permission.ACCESS…...

编程日记 2023/8/2 7:22:22

3D Web轻量化渲染开发工具HOOPS Communicator是什么？

HOOPS Communicator是Tech Soft 3D旗下的主流产品之一，具有强大的、专用的高性能图形内核，是一款专注于基于Web端的高级3D工程应用程序。由HOOPS Server和HOOPS Web Viewer两大部分组成，提供了HOOPS Convertrer、Data Authoring的模型转换和编…...

编程日记 2023/8/2 7:21:20

心法利器[93] | 谈校招：技术面

心法利器本栏目主要和大家一起讨论近期自己学习的心得和体会，与大家一起成长。具体介绍：仓颉专项：飞机大炮我都会，利器心法我还有。 2022年新一版的文章合集已经发布，累计已经60w字了，获取方式看这里&…...

编程日记 2023/8/2 7:20:18

excel英语翻译让你的数据更容易被理解

从前有一个名叫小明的办公室职员，他每天都要处理大量的数据和报表。然而，由于工作需要，他经常收到来自不同国家的Excel表格，这些表格上的内容都是用各种各样的语言编写的，让他很难理解其中的意思。这时，小明…...

编程日记 2023/8/2 7:19:17

运动生物力学数据分析全流程dz：运动学分析：Qualysis_Vicon动作捕捉数据处理（关节角度、角速度、重心轨迹等）动力学分析：AMTI_Kistler测力台数据处理、逆动力学计算（关节力、力

运动生物力学数据分析全流程dz： 运动学分析：Qualysis/Vicon动作捕捉数据处理（关节角度、角速度、重心轨迹等） 动力学分析：AMTI/Kistler测力台数据处理、逆动力学计算（关节力、力矩、功率） 肌电信…...

编程新知 2026/4/1 10:37:08

Java EE开发技术（报错解决 BeanCreationException）

该报错因为使用构造注入时没有提供参数列表或没有提供有参构造而造成的修改静态工厂中的参数列表即可...

编程新知 2026/4/1 10:33:00

Qwen3-8B镜像站新手教程：如何选择模型并进行首次提问

Qwen3-8B镜像站新手教程：如何选择模型并进行首次提问 1. 认识Qwen3-8B：你的智能AI助手 Qwen3-8B是Qwen系列最新一代大型语言模型，拥有80亿参数，在推理能力、指令执行和多语言支持方面表现出色。这个模型特别适合个人开发者和小型…...

编程新知 2026/4/1 9:54:26

实时口罩检测-通用镜像效果展示：绿色框已戴，红色框未戴，一目了然

实时口罩检测-通用镜像效果展示：绿色框已戴，红色框未戴，一目了然 1. 开箱即用的口罩检测方案在公共场所管理中，快速识别人员是否佩戴口罩一直是个实际需求。传统方法要么需要专业设备，要么准确率不高。今天要介绍的…...

编程新知 2026/4/1 8:26:23

城通网盘限速破解：ctfileGet让下载效率提升10倍的技术革命

城通网盘限速破解：ctfileGet让下载效率提升10倍的技术革命【免费下载链接】ctfileGet 获取城通网盘一次性直连地址项目地址: https://gitcode.com/gh_mirrors/ct/ctfileGet 在数字化协作日益频繁的今天，网盘已成为信息传递的重要枢纽。然而城通…...

编程新知 2026/4/1 8:22:17