当前位置：首页 > news >正文

安全学习DAY10_HTTP数据包

news 2026/2/8 17:10:14

HTTP数据包

文章目录

HTTP数据包
小节导图
- Request请求数据包结构
- Request请求方法（方式）
- 请求头（Header）
- Response响应数据包结构
- Response响应数据包状态码
- - 状态码作用：
  - 部分状态码详解
  - 判断网站文件是否存在的状态码（常用
- 相关工具
- - BurpSuite
  - 扫描网站目录
  - Postman
- 测试思路

小节导图

请添加图片描述
1、HTTP/S数据包请求与返回

2、请求包头部常见解释和应用

3、返回包状态码值解释和应用

4、HTTP/S测试工具Postman使用

Request请求数据包结构

请添加图片描述

Request请求方法（方式）

1、常规请求 -Get

2、用户登录 - Post（大多登录或文件上传用Post，但用别的也可以，不一定）

方法罗列：

get：向特定资源发出请求（请求指定页面信息，并返回实体主体）；
post：向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改；
head：与服务器索与get请求一致的相应，响应体不会返回，获取包含在小消息头中的原信息（与get请求类

似，返回的响应中没有具体内容，用于获取报头）；

put：向指定资源位置上上传其最新内容（从客户端向服务器传送的数据取代指定文档的内容），与post的区别是put为幂等，post为非幂等；
trace：回显服务器收到的请求，用于测试和诊断。trace是http8种请求方式之中最安全的l
delete：请求服务器删除request-URL所标示的资源*（请求服务器删除页面）
option：返回服务器针对特定资源所支持的HTML请求方法或web服务器发送*测试服务器功能（允许客户端查看服务器性能）；
connect ： HTTP/1.1协议中能够将连接改为管道方式的代理服务器

请求头（Header）

重点：

User-Agent（UA），区分浏览器和操作系统以及版本，有些网站会根据访问设备的不同来提供不同的，个性化的服务（例如PC端和手机端显示界面不同），或者限制一些设备的访问

Cookie，存储登录的身份凭据

MDN详解：

https://developer.mozilla.org/zh-CN/docs/web/http/headers

安全测试例子：

某个APP有个漏洞，在PC端复现测试该漏洞时，可能会出现异常（数据包不同，PC访问特定地址和APP访问的数据包不同，可能会无法显示，无法处理），需要更改UA头以发送请求数据包。

Response响应数据包结构

请添加图片描述

Response响应数据包状态码

状态码作用：

1、数据是否正常

2、文件是否存在

3、地址自动跳转

4、服务提供错误

部分状态码详解

1xx:指示信息—表示请求已接收，继续处理。

2xx:成功—表示请求已经被成功接收、理解、接受。

3xx:重定向—要完成请求必须进行更进一步的操作。

4xx:客户端错误—请求有语法错误或请求无法实现。

5xx:服务器端错误—服务器未能实现合法的请求。

•200 OK：客户端请求成功

•301 redirect：页面永久性移走，服务器进行重定向跳转；

•302 redirect：页面暂时性移走，服务器进行重定向跳转，具有被劫持的安全风险；

•400 BadRequest：由于客户端请求有语法错误，不能被服务器所理解；

•401 Unauthonzed：请求未经授权。

•403 Forbidden：服务器收到请求，但是拒绝提供服务。

•404 NotFound：请求的资源不存在，例如，输入了错误的URL；

•500 InternalServerError：服务器发生不可预期的错误，无法完成客户端的请求；

•503 ServiceUnavailable：服务器当前不能够处理客户端的请求

判断网站文件是否存在的状态码（常用

200 文件存在

404 文件不存在

403 文件夹存在（没有索引，index.php）

500 可能存在或不存在，服务器错误，没处理好请求，不知道文件/文件夹是否存在

3xx 重定向，可能存在或不存在

1、容错处理，网站访问错误就自动跳转到某个页面，不存在

2、访问某个文件，自动触发跳转，存在

测试思路

数据包唯一性
安全测试部分测试需要数据包一致
数据包可修改性
通过对数据包修改增加等测试安全问题

安全学习DAY10_HTTP数据包

HTTP数据包文章目录 HTTP数据包小节导图Request请求数据包结构Request请求方法（方式）请求头（Header）Response响应数据包结构Response响应数据包状态码状态码作用：部分状态码详解判断网站文件是否存在的状态码&#xf…...

编程日记 2023/8/2 7:38:43

云原生落地实践的25个步骤

一、什么是云原生？ 云原生从字面意思上来看可以分成云和原生两个部分。云是和本地相对的，传统的应用必须跑在本地服务器上，现在流行的应用都跑在云端，云包含了IaaS,、PaaS和SaaS。原生就是土生土长的意思，我们在开始…...

编程日记 2023/8/2 7:37:41

Stable diffusion 三大基础脚本提示词矩阵，载入提示词，XYZ图表讲解

目录 0.本章讲解 1.提示词矩阵(prompt matrix) 1.2.提示词矩阵功能选项 1.2.1.把可变部分放在提示词文本的开头 1.2.2.为每张图片使用不同随机种子 1.2.3.选择提示词 1.2.4.选择分割符 1.2.5.宫格图边框（像素） 2.从文本框或文件载入提示词(Pro…...

编程日记 2023/8/2 7:36:40

uniapp uni-combox 下拉提示无匹配项（完美解决--附加源码解决方案及思路）

问题描述匆匆忙忙又到了周一啦，一大早就来了一个头疼的问题，把我难得团团转，呜呜呜~ 下面我用代码的方式展示出来，看下你的代码是否与我的不同。解决方案 <uni-forms-item label"名称" name"drugName&quo…...

编程日记 2023/8/2 7:35:38

10. Mybatis 项目的创建

目录 1. Mybatis 概念 2. 第一个 Mybits 查询 2.1 创建数据库和表 2.2 添加 Mybatis 框架支持 2.3 添加配置文件 2.4 配置 MyBatis 中的 XML 路径 2.5 添加业务代码在学习 Mybatis 之前，我们需要知道 Mybatis 和 Spring 没有任何的关系。如果一定要强调二者…...

编程日记 2023/8/2 7:34:37

历年 Nobel prize in Physics （诺贝尔物理学奖）简介

历年 Fields Medal 与 Nobel prize in Physics 简介 Nobel prize in Physics 1901年12月10日诺贝尔逝世5周年纪念日首次颁发诺贝尔奖。1916年第一次世界大战 1914.7 至 1918.11诺贝尔物理学奖空缺1931年诺贝尔物理学奖空缺1934年诺贝尔物理学奖空缺1940年—1942年第二次世界…...

编程日记 2023/8/2 7:33:35

IDEA中Git面板操作介绍变基、合并、提取、拉取、签出

IDEA中Git面板操作介绍变基、合并、提取、拉取、签出面板介绍变基、合并提取、拉取签出、Checkout 面板介绍如图，在IDEA的Git面板中，仓库会分为本地仓库和远程仓库，代码仓库里面放的是各个分支。分支前面的书签🔖标志…...

编程日记 2023/8/2 7:32:34

Android Studio开发简易APP添加代办事项

创建xml布局页 <?xml version="1.0" encoding="utf-8"?> <LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"xmlns:tools="http://schemas.android.com/tools"android:layout_width...

编程日记 2023/8/2 7:31:33

字典去重 YYDS 然后再写入excel 表 yyds #!/bin/env python3 from git.repo import Repo import os import pandas as pdspath "/home/labstation/workqueue/sw" url "git10.0.128.128" date [str(x) for x in range(202307, 202308)] datefmt "%…...

编程日记 2023/8/2 7:30:31

018-从零搭建微服务-系统服务（五）

写在最前如果这个项目让你有所收获，记得 Star 关注哦，这对我是非常不错的鼓励与支持。源码地址（后端）：https://gitee.com/csps/mingyue 源码地址（前端）：https://gitee.com/csps…...

编程日记 2023/8/2 7:29:30

HarmonyOS 开发基础（三）登录页面单向数据绑定（父组件向子组件传参）

一、目录结构认识开发软件目录截图部分文件夹说明文件组织结构图二、完成单向数据绑定 index.etx // 导出方式直接从文件夹 import MyInput from "../common/commons/myInput" Entry Component /* 组件可以基于struct实现，组件不能有继承关系&am…...

编程日记 2023/8/2 7:28:28

发npm包

重点文件 .github -> workflow -> .yml文件发自己的包新建dev分支，合并到master后自动执行 fork别人的包 fork -> base dev新建本地rebase-dev分支 -> 提交push后合并至dev -> dev合并至master后自动执行值得注意的是，fork别人的…...

编程日记 2023/8/2 7:27:27

＜el-empty＞

<el-empty> 是 Element UI 框架中提供的一个组件，用于显示空状态的占位内容。Element UI 是一套基于 Vue.js 的组件库，用于构建响应式和易用的用户界面。 <el-empty> 组件在应用中常用于以下场景： 当数据为空时，可以…...

编程日记 2023/8/2 7:26:26

IO流（4）- 序列化流与反序列化流

目录 1. 序列化流与反序列化流的基本介绍 2. 序列化流的基本用法？ 3. 序列化流的作用？ 4. 反序列化流的基本用法？ 5. 反序列化流的作用 6. 序列化流与反序列化流使用时需要注意的细节（非常重要） 6.1 被序列化的…...

编程日记 2023/8/2 7:25:26

人工智能如何应对 DevOps 监控和可观测性挑战

自 ChatGPT 横空出世之后，AIGC 已成为不可逆转的时代浪潮。在之前的文章中，我们介绍了DevOps 领域中AI的用例，需要回顾可以点击下方链接。在本篇文章中，我将简单聊聊人工智能（AI）如何通过分析日志和指标来预…...

编程日记 2023/8/2 7:24:24

数字化新时代，VR全景拍摄与制作

导语： 随着科技的飞速发展，数字化图片正在引领新的时代潮流。在这个数字化图片的新时代，VR全景拍摄与制作技术正以其独特的特点和无限的优势，成为数字影像领域的一颗璀璨明星。让我们深入了解VR全景拍摄与制作的特点和优势&#…...

编程日记 2023/8/2 7:23:23

uniapp 权限说明

android.permission.ACCESS_CHECKIN_PROPERTIES 访问登记属性读取或写入登记check-in数据库属性表的权限 android.permission.ACCESS_COARSE_LOCATION 获取错略位置通过WiFi或移动基站的方式获取用户错略的经纬度信息,定位精度大概误差在30~1500米 android.permission.ACCESS…...

编程日记 2023/8/2 7:22:22

3D Web轻量化渲染开发工具HOOPS Communicator是什么？

HOOPS Communicator是Tech Soft 3D旗下的主流产品之一，具有强大的、专用的高性能图形内核，是一款专注于基于Web端的高级3D工程应用程序。由HOOPS Server和HOOPS Web Viewer两大部分组成，提供了HOOPS Convertrer、Data Authoring的模型转换和编…...

编程日记 2023/8/2 7:21:20

心法利器[93] | 谈校招：技术面

心法利器本栏目主要和大家一起讨论近期自己学习的心得和体会，与大家一起成长。具体介绍：仓颉专项：飞机大炮我都会，利器心法我还有。 2022年新一版的文章合集已经发布，累计已经60w字了，获取方式看这里&…...

编程日记 2023/8/2 7:20:18

excel英语翻译让你的数据更容易被理解

从前有一个名叫小明的办公室职员，他每天都要处理大量的数据和报表。然而，由于工作需要，他经常收到来自不同国家的Excel表格，这些表格上的内容都是用各种各样的语言编写的，让他很难理解其中的意思。这时，小明…...

编程日记 2023/8/2 7:19:17

ubuntu搭建nfs服务centos挂载访问

在Ubuntu上设置NFS服务器在Ubuntu上，你可以使用apt包管理器来安装NFS服务器。打开终端并运行： sudo apt update sudo apt install nfs-kernel-server创建共享目录创建一个目录用于共享，例如/shared： sudo mkdir /shared sud…...

编程新知 2026/2/6 23:18:59

相机从app启动流程

一、流程框架图二、具体流程分析 1、得到cameralist和对应的静态信息目录如下：重点代码分析：启动相机前，先要通过getCameraIdList获取camera的个数以及id，然后可以通过getCameraCharacteristics获取对应id camera的capabilities（静态信息）进行一些openCamera前的…...

编程新知 2026/1/31 5:09:19

Linux-07 ubuntu 的 chrome 启动不了

文章目录问题原因解决步骤一、卸载旧版chrome二、重新安装chorme三、启动不了，报错如下四、启动不了，解决如下总结问题原因在应用中可以看到chrome，但是打不开(说明：原来的ubuntu系统出问题了，这个是备用的硬盘&a…...

编程新知 2026/1/29 17:56:19

算法笔记2

1.字符串拼接最好用StringBuilder，不用String 2.创建List<>类型的数组并创建内存 List arr[] new ArrayList[26]; Arrays.setAll(arr, i -> new ArrayList<>()); 3.去掉首尾空格...

编程新知 2026/1/27 12:17:05

4. TypeScript 类型推断与类型组合

一、类型推断 (一) 什么是类型推断 TypeScript 的类型推断会根据变量、函数返回值、对象和数组的赋值和使用方式，自动确定它们的类型。这一特性减少了显式类型注解的需要，在保持类型安全的同时简化了代码。通过分析上下文和初始值，TypeSc…...

编程新知 2025/11/2 1:48:43

Linux系统部署KES

1、安装准备 1.版本说明V008R006C009B0014 V008：是version产品的大版本。 R006：是release产品特性版本。 C009：是通用版 B0014：是build开发过程中的构建版本2.硬件要求 #安全版和企业版内存：1GB 以上硬盘&#xf…...

编程新知 2026/1/1 12:32:33

车载诊断架构 --- ZEVonUDS（J1979-3）简介第一篇

我是穿拖鞋的汉子，魔都中坚持长期主义的汽车电子工程师。老规矩，分享一段喜欢的文字，避免自己成为高知识低文化的工程师：做到欲望极简，了解自己的真实欲望，不受外在潮流的影响，不盲从，不跟风。把自己的精力全部用在自己。一是去掉多余，凡事找规律，基础是诚信；二是…...

编程新知 2026/1/26 21:09:29

多元隐函数偏导公式

我们来推导隐函数 z z ( x , y ) z z(x, y) zz(x,y) 的偏导公式，给定一个隐函数关系： F ( x , y , z ( x , y ) ) 0 F(x, y, z(x, y)) 0 F(x,y,z(x,y))0 🧠 目标： 求 ∂ z ∂ x \frac{\partial z}{\partial x} ∂x∂z、 …...

编程新知 2025/9/19 5:31:38

Python 高级应用10：在python 大型项目中 FastAPI 和 Django 的相互配合

无论是python，或者java 的大型项目中，都会涉及到自身平台微服务之间的相互调用，以及和第三发平台的接口对接，那在python 中是怎么实现的呢？ 在 Python Web 开发中，FastAPI 和 Django 是两个重要但定位不…...

编程新知 2025/10/26 4:25:02

深度解析云存储：概念、架构与应用实践

在数据爆炸式增长的时代，传统本地存储因容量限制、管理复杂等问题，已难以满足企业和个人的需求。云存储凭借灵活扩展、便捷访问等特性，成为数据存储领域的主流解决方案。从个人照片备份到企业核心数据管理，云存储正重塑数据存储与…...

编程新知 2025/10/30 6:08:18