扩展知识（一）

1.熟悉常见的浏览器协议：
1)Ftp:FTP 是文件传输协议。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序。基于不同的操作系统有不同的FTP应用程序，而所有这些应用程序都遵守同一种协议以传输文件。在FTP的使用当中，用户经常遇到两个概念：“下载"和"上传”。"下载"文件就是从远程主机拷贝文件至自己的计算机上；"上传"文件就是将文件从自己的计算机中拷贝至远程主机上。用Internet语言来说，用户可通过客户机程序向（从）远程主机上传（下载）文件。
Http:超文本传输协议(HTTP)是应用层的一个协议，是万维网生态系统的核心。HTTP最初的用途是传输文本和图像，但Web服务模型的发展需要大量与Web相关的协议和组件来建立运行于Web浏览器里的工具。是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。
File:file协议主要用于访问本地计算机中的文件，好比通过Windows的资源管理器中打开文件或者通过右键单击‘打开’一样。
2）建立ftp服务器，用浏览器进行访问：

http协议用浏览器访问资源：
比如用浏览器访问合天网安实验室http://www.hetianlab.com
file访问本地计算机中的文件：
要使用File协议，基本的格式如下：file:///文件路径。如下图打开E盘中的ftp文件夹，那么可以在资源管理器或浏览器地址栏中输入：file:///e:/ftp回车。

2.熟悉http：
1）A.Http请求报文中的请求方式：.
①GET:请求获取Request-URI(URI:通用资源标识符,URL是其子集，URI注重的是标识，而URL强调的是位置，可以将URL看成原始的URI),所标识的资源

②POST：在Request-URI所标识的资源后附加新的数据；支持HTML表单提交，表单中有用户添入的数据，这些数据会发送到服务器端，由服务器存储至某位置（例如发送处理程序）

③HEAD:请求Request-URI所标识的资源响应消息报头，HEAD方法可以在响应时不返回消息体。

④PUT：与GET相反，请求服务器存储一个资源，并用Request-URI做为其标识；例如发布系统。

⑤DELETE：请求删除URL指向的资源

⑥OPTIONS：请求查询服务器的性能，或者查询与资源相关的选项

⑦TRACE：跟踪请求要经过的防火墙、代理或网关等，主要用于测试或诊断
B.状态码：

1xx：代表请求已被接受，需要继续处理。这类响应是临时响应，只包含状态行和某些可选的响应头信息，并以空行结束。

2xx:代表请求已成功被服务器接收、理解、并接受。

3xx:代表需要客户端采取进一步的操作才能完成请求。通常，这些状态码用来重定向，后续的请求地址（重定向目标）在本次响应的Location域中指明。

4xx:代表客户端类的错误。

5xx:代表服务器类的错误。
C.请求报文:
User-Agent: 用户代理，使用什么工具发出的请求。
Host: 请求的主机名和端口号，虚拟主机环境下用于不同的虚拟主机。
Cookie: 客户端发送给服务器端身份标识。
x-frame-options:HTTP 响应头是用来确认是否浏览器可以在 frame或iframe中渲染一个网页。网站可以使用此功能，来确保自己网站的内容没有被嵌到别人的网站中去，也从而避免了点击劫持 (clickjacking) 的攻击。
返回包：
Server标头: 向客户端标明服务器程序名称和版本。
Set-Cookie: 服务器端在某客户端第一次请求时发给令牌。
Content-Type：主体的对象类型。
Httponly:如果您在cookie中设置了HttpOnly属性，那么通过js脚本将无法读取到cookie信息，这样能有效的防止XSS攻击,即防止被盗。

2）BASE64：
Base64是网络上最常见的用于传输8Bit字节代码的编码方式之一，Base64编码可用于在HTTP环境下传递较长的标识信息。例如，在Java Persistence系统Hibernate中，就采用了Base64来将一个较长的唯一标识符(一般为128-bit的UUID)编码为一个字符串，用作HTTP表单和HTTP GET URL中的参数。在其他应用程序中，也常常需要把二进制数据编码为适合放在URL(包括隐藏表单域)中的形式。此时，采用Base64编码具有不可读性，即所编码的数据不会被人用肉眼所直接看到。

3）熟悉Http基本认证：
通过别人博客了解了一些

3.简述http和https的区别和联系：

1.http 的URL 以http:// 开头，https以https:// 开头。

2.http 标准端口是80 ，https是443。

3.https 协议需要到ca申请证书，http不需要。

4.http 是超文本传输协议，信息是明文传输，https 则是具有安全性的ssl加密传输协议。

5.http 的连接很简单,是无状态的，https协议是由SSL+http协议构建的可进行加密传输、身份认证的网络协议 要比http协议安全。
CA证书：
CA 也拥有一个证书(内含公钥和私钥)。网上的公众用户通过验证 CA 的签字从而信任 CA ，任何人都可以得到 CA 的证书(含公钥)，用以验证它所签发的证书。
如果用户想得到一份属于自己的证书，他应先向 CA 提出申请。在 CA 判明申请者的身份后，便为他分配一个公钥，并且 CA 将该公钥与申请者的身份信息绑在一起，并为之签字后，便形成证书发给申请者。
如果一个用户想鉴别另一个证书的真伪，他就用 CA 的公钥对那个证书上的签字进行验证，一旦验证通过，该证书就被认为是有效的。证书实际是由证书签证机关(CA)签发的对用户的公钥的认证。
证书的内容包括:电子签证机关的信息、公钥用户信息、公钥、权威机构的签字和有效期等等。目前，证书的格式和验证方法普遍遵循X.509 国际标准。
SSL：
SSL(Secure Sockets Layer 安全套接层)协议,及其继任者TLS（Transport Layer Security传输层安全）协议，是为网络通信提供安全及数据完整性的一种安全协议。TLS与SSL在传输层对网络连接进行加密，用于保障网络数据传输安全，利用数据加密技术，确保数据在网络传输过程中不会被截取及窃听。SSL协议已成为全球化标准，所有主要的浏览器和WEB服务器程序都支持SSL协议，可通过安装SSL证书激活SSL协议。
SSL 证书就是遵守 SSL协议的服务器数字证书，由受信任的证书颁发机构（CA机构），验证服务器身份后颁发，部署在服务器上，具有网站身份验证和加密传输双重功能。