web安全之http请求头文件的含义

最新推荐文章于 2025-03-15 07:15:00 发布

Unitue_逆流

最新推荐文章于 2025-03-15 07:15:00 发布

阅读量3.1k

点赞数

分类专栏： web安全漏洞文章标签： web

本文链接：https://blog.youkuaiyun.com/lijia111111/article/details/63761585

版权

本文详细解析了HTTP请求头中的各项字段，包括GET方法的安全隐患、Host域名校验、User-Agent的浏览器信息、Accept的MIME类型设置、Accept-Language的语言优先级、Accept-Encoding的压缩编码支持、Referer的来源跟踪、Cookie的数据传递、X-Forwarded-For的IP信息以及Connection的持久连接与关闭状态。这些内容对于理解web安全和HTTP通信至关重要。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1、GET /ic.asp HTTP/1.1
2、Host: 1212.ip138.com
3、User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US) AppleWebKit/534.16 (KHTML, like Gecko) Chrome/10.0.648.133 Safari/534.16
4、Accept:text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8
5、Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3
6、Accept-Encoding: gzip, deflate
7、Referer: http://www.ip138.com/
8、Cookie: pgv_pvi=8756078592; _qddaz=QD.34lwcn.f1mkkb.j0drhz87; pgv_si=s5219565568; ASPSESSIONIDQSSQSRRR=BODNAFMCBNGIHECGOMOECBGI
9、X-Forwarded-For: 1.2.3.4
10、Connection: close
11、Upgrade-Insecure-Requests:
解析：
HTTP请求格式
当浏览器向Web服务器发出请求时，它向服务器传递了一个数据块，也就是请求信息，HTTP请求信息由3部分组成：
请求方法URI协议/版本
请求头(Request Header)
请求正文
1、GET方法：
GET方法是默认的HTTP请求方法，我们日常用GET