渗透测试基础之http协议基础_返回包是什么-优快云博客

http://www.test.com/aboutus.php?id=117 （这个url是我找的，然后我改成www.test.com）

http:// 首先是http协议（protocol）

www.test.com 然后就是主机（host)

aboutus.php 然后再路径（path）

?id=117 然后就是参数

路径就是host后面的部分

HTTP请求包与返回包

HTTP/1.1 定义的请求方法有8种：GET、POST、PUT、DELETE、PATCH、HEAD、OPTIONS、TRACE

GET: 是最常用的方法，通常用于请求服务器发送某个资源

PUT: 用于向服务端写入文档

POST: 是常用的方法之一，用于向服务端提交数据，有主体

HEAD: 与GET类似，但在响应中只有首部，不返回具体数据，可以用来查看资源是否存在

TRACE: 用于跟踪某个请求

DELETE: 用于删除服务端某个资源

OPTIONS: 用于查询服务端支持的方法

请求包：



请求行： POST /users/login/ HTTP/1.1
请求头：	Host: xxxxxxxx.net
		User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:72.0) Gecko/20100101 Firefox/72.0
		Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8
		Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
		Accept-Encoding: gzip, deflate
		Content-Type: application/x-www-form-urlencoded
		Content-Length: 250
		Origin: http://XXXXXX.net
		Connection: close
		Referer: http://XXXXXXX.net/users/login/?next=/courses/
		Cookie: csrftoken=7nHRuim6Ost14JzABrAy38lb7ZW2PmU5d1LIX99pafrq1MVsTo2APP55duHAj0K8
		Upgrade-Insecure-Requests: 1
空行
请求体： csrfmiddlewaretoken=SIQUCuyvhyOpOdwDVVYTyBP0EMtLsf6sYmUL5llODlMOLgSvdSqVkizUKhejWTWv&opt_type=account&redirect_url=%2Fcourses%2F&account=aaaaaa&password=aaaaaa&mobile=&captcha_0=9215a8da15a3412e58477a0a0f1dd748d9211041&captcha_1=aaaaaaaa&mobile_code=

请求包分三个部分，请求行，请求头，请求体

请求行： POST /users/login/ HTTP/1.1

传参方式post，然后路径/users/login/，协议是http 1.1

然后请求头，我下面贴出了常见head解释

关于head可以进行head头注入

然后再请求体，有些表单，或者登陆框登陆的时候用户名和密码都会在这里

爆破的时候也是在这爆破

返回包：

HTTP/1.1 200 OK
Server: openresty/1.13.6.2
Date: Fri, 07 Feb 2020 16:00:11 GMT
Content-Type: text/html; charset=utf-8
Connection: close
Vary: Accept-Encoding
X-Frame-Options: SAMEORIGIN
Vary: Cookie
Set-Cookie: csrftoken=7nHRuim6Ost14JzABrAy38lb7ZW2PmU5d1LIX99pafrq1MVsTo2APP55duHAj0K8; expires=Fri, 05-Feb-2021 16:00:11 GMT; Max-Age=31449600; Path=/
Content-Length: 600



    <head>
        <meta charset="UTF-8">
        <meta name="renderer" content="webkit">
        <meta http-equiv="X-UA-Compatible" content="IE=Edge,chrome=1" >
        <title>ç»å½ | çº¢æ¥å®å¨</title>
        <link rel="stylesheet" type="text/css" href="/static/css/reset.css">
        <link rel="stylesheet" type="text/css" href="/static/css/commons.css">
        <link rel="stylesheet" type="text/css" href="/static/js/plugins/toastr-2.1.1/toastr.min.css" />
        <style type="text/css">
            div.hd-login {
                background-image: url('/sssssssso/logo_200_100.jpg');
            }
        </style>
    </head>