HTTP协议基础


title: HTTP协议基础
date: 2016-06-30 21:35
tags: Kali渗透测试 Web渗透测试


0x00 Web技术发展

从静态Web到动态Web,从C/S模式到B/S模式,从PC到到移动端,互联网技术日新月异,翻天覆地,每个领域都在不断的细化。

动态web是可交互的,它会根据不同的用户输入返回不同的结果。


0x01 Web宏观攻击

一个动态Web的宏观攻击可以分为以下几种:

  • Network
  • OS
  • Web Server
    Web服务器端
  • APP Server
    移动服务器端
  • Web Application
    Web应用程序
  • Database
    数据库,比如sql注入
  • Browser
    浏览器,比如同源策略,沙箱技术

当今的web攻击类型有几百种,但大部分是针对Web应用程序和数据库的攻击。


0x02 HTTP协议基础


明文

HTTP协议是明文协议,无内建的机密性安全机制,简单的嗅探或代理截断便可查看全部明文信息。

而HTTPS也只是对传输的过程进行了加密而已,不代表整个数据流的传递过程都是安全的,只是提高了传输层的安全而已,对于任意节点都是可以发起攻击。(比如中间人攻击,对网络传输的任意节点劫持,然后更改网络数据后再投放到网络中去。)


无状态

每一次客户端和服务器端的通信都是独立的过程,http协议是不可跟踪用户行为信息的,但是web应用却是需要跟踪客户端会话(既是多步通信),此时便需要cookie和session的概念了。

服务器通过cookie来验证用户,然后使用sesison用于在用户身份验证后跟踪用户行为轨迹。若是不使用cookie那么客户端的每次请求都要进行身份验证,显然这是不现实的。

基本上session id和cookie是等同的,客户端可以拿到的是session id。


HTTP header

一次http请求会包含多个header信息,这里只了解与安全相关的header信息。

  • Set-Cookie:服务端发送给客户端的Session ID(存在被窃取的风险)
  • Content-Length:响应body部分的字节长度,应用场景:用于验证表单暴力破解web账号登陆密码是否成功。
  • Location:重定向用户到另一个页面,可识别身份认证后允许访问的页面。

前三个都是响应头,下面是常用的请求头

  • Cookie:客服端发回给服务器证明用户状态的信息(使用键值对的形式存放 cookie1:data;cookie2:data...)
  • Referrer:发起新请求之前用户位于哪个页面,服务器基于此头的安全限制很容易被修改绕过。

状态码

服务器端响应的状态码表示响应的结果类型,5大类50多个具体响应码。

它们分别是100系列,200系列,300系列,400系列,500系列。

  • 100s:服务器响应的信息,通常表示服务器还有后续处理,基本不会单独出现。

  • 200s:请求被服务器成功接受并处理后返回的响应结果。

  • 300s:重定向,通常再身份认证成功后重定向到一个安全页面(301:表示永久重定向,302临时重定向)

  • 400s:表示服务器不接受客客户端,客服端请求错误:

  • 401:表示需要身份认证。

  • 403:表示拒绝访问,不具备访问权限。

  • 404:目标未发现。

  • 500s:服务器内部错误(503:表示服务不可用)

当然状态码远远不至于这些,可以通过https://www.w3.org/,这个网站来查看状态码。

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 203,098评论 5 476
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 85,213评论 2 380
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 149,960评论 0 336
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 54,519评论 1 273
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 63,512评论 5 364
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,533评论 1 281
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,914评论 3 395
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,574评论 0 256
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,804评论 1 296
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,563评论 2 319
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,644评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,350评论 4 318
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,933评论 3 307
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,908评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 31,146评论 1 259
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,847评论 2 349
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 42,361评论 2 342

推荐阅读更多精彩内容