# CTF之web路一次任务

一、http协议

HTTP协议即超文本传输协议，工作于客户端-服务器架构之上，其主要是用于规定浏览器和万维网服务器之间相互通信（请求与回答）的原则，基于TCP/IP通信协议来传递数据，默认端口号为80，是应用层的一个协议。浏览器向万维网服务器请求某页面（URL标志的HTML（超文本标记语言）文档），而万维网服务器仅返回基本的HTML文件（定义了网页文档的结构和格式），通过这种方式实现用户对万维网中某个网页的访问，是万维网信息交换的基础。
HTTP是一种无状态协议，无状态指的是web浏览器和服务器之间不需要建立持久链接，协议对事物处理没有记忆能力，因此其应答较快。HTTP/1.0协议采用的是非持续连接的方式，即一次请求/响应对应一个TCP连接，在这种方式中浏览器每请求一个文件都要与服务器建立TCP连接，在收到响应后立即释放连接，服务器内不保留连接的有关信息；因此其主要缺点是每请求一个文档就需要两倍的往返时间RTT（一个用于连接TCP连接，另一个用于请求和接受万维网文档），开销大，效率低。通过改进HTTP/1.1协议采用持续连接，在web服务器在发送响应后仍能保持这条连接，是同一个客户（浏览器）和该服务器可以继续在这条连接上传送后续的HTTP请求和响应报文。

URL

HTTP使用统一资源标识符 URI（用来唯一的标识一个资源），来传输数据和建立连接。URL（统一资源定位符）是一种特殊类型的URI，包含了用于查找某个资源的足够的信息,互联网上通常用此来标识某一处资源的地址，在此重点学习，以下面这个URL为例，介绍下普通URL的各部分组成：

http://www.aspxfans.com:8080/news/index.asp?boardID=5&ID=24618&page=1#name

从上面的URL可以看出，一个完整的URL包括以下几部分：
1.协议部分：该URL的协议部分为“http：”，这代表网页使用的是HTTP协议。在Internet中可以使用多种协议，如HTTP，FTP等等本例中使用的是HTTP协议。在”HTTP”后面的“//”为分隔符
2.域名部分：该URL的域名部分为“www.aspxfans.com”。一个URL中，也可以使用IP地址作为域名使用
3.端口部分：跟在域名后面的是端口，域名和端口之间使用“:”作为分隔符。端口不是一个URL必须的部分，如果省略端口部分，将采用默认端口
4.虚拟目录部分：从域名后的第一个“/”开始到最后一个“/”为止，是虚拟目录部分。虚拟目录也不是一个URL必须的部分。本例中的虚拟目录是“/news/”
5.文件名部分：从域名后的最后一个“/”开始到“？”为止，是文件名部分，如果没有“?”,则是从域名后的最后一个“/”开始到“#”为止，是文件部分，如果没有“？”和“#”，那么从域名后的最后一个“/”开始到结束，都是文件名部分。本例中的文件名是“index.asp”。文件名部分也不是一个URL必须的部分，如果省略该部分，则使用默认的文件名
6.锚部分：从“#”开始到最后，都是锚部分。本例中的锚部分是“n