目录

网站解析对应

http/https数据包

Request请求数据包格式

请求行

请求头

空行

请求数据

Response返回数据包格式

Response 请求数据包数据格式

HTTP 响应码

网站解析对应

简要网站的搭建过程

攻击层面问题：源码、搭建平台、系统、网络层等

涉及到的安全问题：目录、敏感文件、弱口令、IP和域名等

http/https数据包

浏览器向服务器发起请求的过程：先发送数据包（请求包）之后服务器收到数据包后解析，返回所需要的数据（返回包）给浏览器，显示在页面上。

示意图如下所示：

浏览器使用代理的情况下：

相当于中间多了一个中转站，可以帮助我们获得更好的访问体验，也可以用来避免溯源、防止访问目标站点次数过于频繁而被目标站点禁止访问等。

http/https的区别：前者采用的是明文传输，后者则是密文传输。例如在抓包过程中抓取到的http包为原数据，而https就是可能经过加密的数据。二者使用的连接端口也不同，前者为80端口，后者是443端口。

https：安全基础是SSL，在http下加入了SSL层，加密的详细内容需要SSL。

二者支持的协议：

​​​​​​​

https工作流程：

Request请求数据包格式

1.请求行：请求类型/请求资源路径、协议的版本和类型
2.请求头：一些键值对，浏览器与 web 服务器之间都可以发送，特定的某种含义
3.空行：请求头与请求体之间用一个空行隔开；
4.请求体：要发送的数据(一般 post 提交会使用)；例：user=123&pass=123

请求行

请求头

空行

请求数据

数据包截图（使用wireshark和burpsuite抓取）

Response返回数据包格式

Response 请求数据包数据格式

HTTP 响应码

响应包截图：

(抓取过程)

最后

以上就是俊秀小懒虫为你收集整理的【小迪安全】第02天：基础入门-数据包拓展网站解析对应http/https数据包Request请求数据包格式Response返回数据包格式的全部内容，希望文章能够帮你解决【小迪安全】第02天：基础入门-数据包拓展网站解析对应http/https数据包Request请求数据包格式Response返回数据包格式所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错，欢迎将靠谱客网站推荐给程序员好友。