计算机基础教程

HTTP基础

状态码：信息收集（扫描后台，扫描文件）

浏览器信息等其他：http注入（sql注入）

请求方式：提交方式注入（sql注入）

cookie：sql注入，绕过授权，xss跨站

Contern-Type 标明发送或者接收的实体的MIME类型。文件上传漏洞

Refener 一种请求头标域，标明产生请求的初始资源。对于HTML表单，它包含此表单的Web页面的地址。Csrf xss 授权

RFC2616 HTTP 1.1 标准

# 发送HTTP请求

通过连接，客户端写一个ASCII文本请求行，后跟0或多个HTTP头标，一个空行和实现请求的任意数据。一个请求由四个部分组成：请求行、请求头标、空行和请求数据

1.请求行：请求行由三个标记组成：请求方法、请求URI和HTTP版本，它们用空格分隔。

例如：GET /index.html HTTP/1.1

HTTP规范定义了8种可能的请求方法：

GET 检索URI中标识资源的一个简单请求 HEAD 与GET方法相同，服务器只返回状态行和头标，并不返回请求文档 POST 服务器接受被写入客户端输出流中的数据的请求 PUT 服务器保存请求数据作为指定URI新内容的请求 DELETE 服务器删除URI中命名的资源的请求 OPTIONS 关于服务器支持的请求方法信息的请求 TRACE Web服务器反馈Http请求和其头标的请求 CONNECT 已文档化但当前未实现的一个方法，预留做隧道处理

2.请求头标：由关键字/值对组成，每行一对，关键字和值用冒号（:）分隔。请求头标通知服务器有关于客户端的功能和标识，典型的请求头标有： User-Agent 客户端厂家和版本 Accept 客户端可识别的内容类型列表 Content-Length 附加到请求的数据字节数 3.空行：最后一个请求头标之后是一个空行，发送回车符和退行，通知服务器以下不再有头标。 4.请求数据：使用POST传送数据，最常使用的是Content-Type和Content-Length头标。

# 服务端接受请求并返回HTTP响应

Web服务器解析请求，定位指定资源。服务器将资源副本写至套接字，在此处由客户端读取。一个响应由四个部分组成；状态行、响应头标、空行、响应数据 1.状态行：状态行由三个标记组成：HTTP版本、响应代码和响应描述。 HTTP版本：向客户端指明其可理解的最高版本。响应代码：3位的数字代码，指出请求的成功或失败，如果失败则指出原因。响应描述：为响应代码的可读性解释。例如：HTTP/1.1 200 OK HTTP响应码： 1xx：信息，请求收到，继续处理 2xx：成功，行为被成功地接受、理解和采纳 3xx：重定向，为了完成请求，必须进一步执行的动作 4xx：客户端错误： 2.响应头标：像请求头标一样，它们指出服务器的功能，标识出响应数据的细节。 3.空行：最后一个响应头标之后是一个空行，发送回车符和退行，表明服务器以下不再有头标。 4.响应数据：HTML文档和图像等，也就是HTML本身。

200 存在文件 403 存在文件夹 404 不存在文件及文件夹 500 错误服务器配置错误

# 服务器关闭连接，浏览器解析响应

1.浏览器首先解析状态行，查看表明请求是否成功的状态代码。 2.然后解析每一个响应头标，头标告知以下为若干字节的HTML。 3.读取响应数据HTML，根据HTML的语法和语义对其进行格式化，并在浏览器窗口中显示它。 4.一个HTML文档可能包含其它需要被载入的资源引用，浏览器识别这些引用，对其它的资源再进行额外的请求，此过程循环多次。

# 无状态连接

HTTP模型是无状态的，表明在处理一个请求时，Web服务器并不记住来自同一客户端的请求。

# headers

# Client-Side Cache Control

Use cache control in meta tags and in the server’s response header: Cache-Control: no-cache, no-store

https://codeburst.io/demystifying-http-caching-7457c1e4eded

[~/.cache/mozilla/firefox] # grep -rail 'admin'
	output1
	output2
	....
	outputN
[~/.cache/mozilla/firefox] # strings outputN | grep "admin"
[~/.cache/mozilla/firefox] # head -n 10 outputN
[~/.cache/mozilla/firefox] #