CTFHub-Web-Web前置技能-HTTP协议-响应包源代码详解

新来的同事问我，我的项目中出现了很多options的请求，然后后台服务都挂了，我不知道如何处理;以上三种情况出现就会出现options请求了，说白就是为了服务器安全，例如：同源策略引发这个规则;options通常是浏览器自动发起的，目的就是去服务器检查一下

3 每次的请求都是独立的，它的执行情况和结果与前面的请求和之后的请求是无直接关系的，它不会受前面的请求应答情况直接影响，也不会直接影响后面的请求应答情况。所以，这个状态，加上前面说的客户端也有cookie，就是指，客户端和服务器在临时会话中产生的数据！

是互联网上应用最广泛的一种网络协议。所有www文件都必须遵守的一个标准，是以 ASCII 码传输，建立在 TCP/IP 协议之上的应用层规范。简单点说就是一种固定的通讯规则。这是最早定稿的HTTP版本，这个版本中它的内容非常地简单。对应到现在的GET请求和

估计很多站长或者网络爱好者一看到这种就觉得应该是技术层面的事情，其实不是，因为http协议变为https这个事情，不需要你去做，ssl证书服务机构就有技术帮你解决，所以我们今天不谈技术，只谈它的原理。经常我们打开网站浏览网页的时候都会看到有些域名带http

　　先来思考一个问题，如下图浏览器和服务端进行交互，但是浏览器可能有多个版本，如何能做到都能正常通信。这个时候就需要一个通用的协议，大家都遵守这个协议，所以http协议就这样诞生了。Http协议的作用就是：规范浏览器和服务端的数据交互。

HTTP 协议，是一个客户端请求和响应的标准协议，这个协议详细规定了浏览器和万维网服务器之间互相通信的规则。用户输入地址和端口号之后就可以从服务器上取得所需要的网页信息。接收到服务器端给出的响应时，也按照 HTTP 协议进行解析获取到各个数据，最后按照特定

100：客户端必须继续发出请求。201，提示知道新文件的URL。206，服务器已经完成了部分用户的GET请求。301，本网页被永久性转移到另一个URL。303，建议用户访问其他URL或访问方式。401，请求未经授权。402，保留有效ChargeTo头响应。

　　为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

服务器处理完客户的请求，并收到客户的应答后，即断开连接。请求消息包括以下格式：请求行、请求头部、空行和请求数据四个部分组成

# requests库head()方法：得到头部信息。# requests库post()方法：向表单增加信息。payload = {‘key1‘: ‘value1‘, ‘key2‘:‘value2‘}. # requests库put()方法：覆盖原有数据

开始复习网络基础了，这个是真学了又忘，忘了又学。超文本传输协议，规范了浏览器和服务器的数据交互，其是基于TCP协议进行连接的，而传输的内容就是HTTP. 浏览器即客户端发送的HTTP我们称之为请求报文，反之叫响应报文。请求报文的组成：报文首部、空行、报文主

基于这道题，我们需要先认识http和https的区别；了解https的通信过程；再回答测试需要关注的点。Http和Https都是位于OSI的第七层：应用层，位于该层的还有SMTP和FTP协议。Http协议运行在TCP之上。

差别：get的参数拼接在url后面，(http://www.xx.com/?

　　看过谢希仁老师的《计算机网络》，但是当时编程能力弱，没有实践经验，现在遇到了关于网络连接方面的问题，还是有必要复习和梳理一些概念和过程。tcp协议存在于5层网络模型中的传输层，三次握手说的就是tcp。　　套接字是对TCP/IP协议的封装，是通信的基石，

为了解决HTTP协议的这一缺陷，需要使用另一种协议：安全套接字层超文本传输协议HTTPS，为了数据传输的安全，HTTPS在HTTP的基础上加入了SSL协议，SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。

HTTP请求头的IMS：浏览器缓存记录的该文件的最后服务器修改时间。如果时间不一致，就返回HTTP状态码200和新的文件内容，客户端接到之后，会丢弃旧文件，把新文件缓存起来，并显示到浏览器中。浏览器第二次请求时，携带If-Modified-Since,决定

在做这个题目时，采用第一种方法一直无法获取flag，后经参考资料，发现payloads设置里payload encodeing设置里前面的勾要去掉，不然会将base64里“=”编码，导致错误

HTTP是一个基于“请求与响应”模式的、无状态的应用层协议。也就是用户发出请求，服务器给出响应。无状态是指第一次请求与第二次请求之间并没有相关关联。应用层协议工作在TCP协议之上。HTTP协议采用URL作为定位网络资源的标识。HTTP URL的理解：URL

加密是用什么实现的答：因为它在HTTP协议上建立了SSL加密层，对传输数据进行加密，HTTP先与SSL通信，SSL再与TCP通信。有了SSL就会对信息加密，身份验证以及完整性校验。SSL的功能实现是基于散列函数，对称加密和非对称加密。它是网络信息的中转站，

HTML是一种用来定义网页的文本，会HTML，就可以编写网页；HTTP是在网络上传输HTML的协议，用于浏览器和服务器的通信。当我们在访问一个网址时，右击检查后，在Network中，找到网址那条记录，点击，右侧将显示Request Headers，点击右侧