安全技术学习笔记与分享3——HTTP请求和响应

 

首先是请求URL中，一般特殊标记“？”后面会加有网页请求对应的传输变量和参数数值。
同时可以获取请求方法，get一般传递资源，而post一般传递一些操作请求。
user-agent中包含了用户的相关信息。
Host可以知道服务器的主机名。
cookies中包含一个唯一的用户标识。（这个比较重要，是认证凭证的唯一标记）
同时相应标头中包含一些重要的部分，如request-id中包含了返回数据的唯一凭证，安全起见截图中暂不包含。
server中包含网站的服务器使用情况。
via或者阿里自用的x-via CDN中包含了一些服务器的转向信息，如通过服务中心向所有路径服务器递交的过程，CDN技术主要是为了让服务器有更好的相应方法，主要功能是硬件的分担，和网络的暂缓，打个简单的比方，就是你所在地靠谁近就从该服务器中获取中心服务器的资源，再将其穿送给你。
网页的请求方式也不光光是get和post这两种。如head，trace，options，put，都是重要的传递请求方式。put的使用是渗透的重要途经之一。