第二章、http协议及嗅探抓包--http协议详解
初识http协议
hypertext trandfer protocol 超文本传输协议,是一种分布式,合作式,多媒体信息系统服务,面向应用层的协议。使用最广泛的应用层协议,基于传输层的TCP协议进行通信,Http协议是通用、无状态的协议
功能: 用于在服务器和客户机之前传输超文本文件
http协议基础知识
http特点
客户/服务器模式:一个服务器可以为分布在世界的许多客户服务
简单:有效处理大量请求,程序规模小,所以速度快,相比其他协议时间开销小
灵活:允许传输任意类型的数据对象,可以通过Content-type来指定数据类型
无状态:无状态的协议,运行速度高,服务器应答速度快
http的事务处理
客户端与服务器端建立连接
客户端向服务器端发送请求
服务器端向客户端回复响应
断开连接
http的消息链
proxy介绍
http消息介绍
消息类型有两大类
请求消息(request):由客户端发送给服务器消息(组成:请求行Request-Line 可选的头域Header Field 实体Entity-Body)
响应消息(response):由服务端回复客户端请求的消息(组成:状态行Status-Line 可选的头域Header Field 实体Entity-Body)
http请求消息
请求消息结构
Full-Request = Request-Line
* ( General-Header
| Request-Header
| Entity-Header)
CRLF
[Entity-Body]
示例:
请求行结构
Request-Line = Method SP
Request-URI
SP
HTTP-Version CRLF
请求行示例:GET
http://taobao.com/pub/WWW/page.html
HTTP/1.1
请求消息示例:
http://taobao.com/pub/WWW/page.html
HTTP/1.1
Connection: close
User-agent: Mozilla/4.0
Accept-Ecoding: gzip,compress
CR LF
Entity-Body
--------------------------
理解一下本例中的各个报头
Connection: close是在告知服务器本浏览器不想使用永久连接的方式(http/1.0非永久连接, http/1.1.永久连接)
User-agent: Mozilla/4.0指定用户代理服务器的类型
Accept-Ecoding: 指出发送次请求的浏览器支持哪些压缩编码方式
请求方法:
GET:获取一个URL指定的资源,即资源实体
POST:向服务器提交数据
HEAD:获取一个指定资源的信息
PUT:向服务器提交资源
DELETE:请求源服务器删除Request-URI标识的资源
TRACE:网络跟踪
CONNECT:与PROXY之间的连接管理
OPTIONS:查询能力
http响应消息
响应消息结构
Full-Response = Status-Line
* ( General-Header
| response-Header
| Entity-Header)
CRLF
[Entity-Body]
响应消息示例:
HTTP/1.1 200 OK
Connection: close
Date:Thu 13 Oct 2005
Server: apache/2.0
Last-Nodified: Mon, 22 Jun
Content-Lenght: 6821
Content-Type: text/html
状态码:
1xx: 信息, 接收到请求,继续处理
2xx: 成功, 操作成功地收到,理解和接受
3xx: 重定向, 为了完成请求,必须采取进一步措施
4xx: 客户端错误, 请求的语法有错误或不能完全被满足
5xx: 服务端错误, 服务器无法完成明显有效的请求
第二章、http协议及嗅探抓包--http协议详解的更多相关文章
- [转] Linux抓包工具tcpdump详解
http://www.ha97.com/4550.html PS:tcpdump是一个用于截取网络分组,并输出分组内容的工具,简单说就是数据包抓包工具.tcpdump凭借强大的功能和灵活的截取策略,使 ...
- Linux抓包工具tcpdump详解
tcpdump是一个用于截取网络分组,并输出分组内容的工具,简单说就是数据包抓包工具.tcpdump凭借强大的功能和灵活的截取策略,使其成为Linux系统下用于网络分析和问题排查的首选工具. tcpd ...
- Fiddler抓包工具使用详解
一.Fiddler简介 Fiddler是最强大最好用的Web调试工具之一, 它能记录所有客户端和服务器的http和https请求.允许你监视.设置断点.甚至修改输入输出数据.Fiddler包含了一个强 ...
- linux下抓包工具tcpdump详解
本文转自:http://www.cnblogs.com/ggjucheng/archive/2012/01/14/2322659.html 简介 用简单的话来定义tcpdump,就是:dump the ...
- Fiddler 抓包工具使用详解
博客园 首页 新随笔 联系 订阅 管理 随笔 - 20 文章 - 0 评论 - 64 Fiddler 抓包工具总结 阅读目录 1. Fiddler 抓包简介 1). 字段说明 2). Statis ...
- 抓包工具Fidder详解(主要来抓取Android中app的请求)
今天闲着没吊事,来写一篇关于怎么抓取Android中的app数据包?工欲行其事,必先利其器,上网google了一下,发现了一款神器:Fiddler,这个貌似是所有软件开发者必备神器呀!这款工具不仅可以 ...
- 抓包工具Fidder详解
第一步:下载神器Fiddler,下载链接: http://fiddler2.com/get-fiddler 下载完成之后,傻瓜式的安装一下了! 现在这个下载链接失效了,可以百度下载 第二步:设置Fid ...
- fiddler抓包常用功能详解
一.基础部分: 1.设置代理ip及端口,tools --> telerik fiddler options --> connections -->勾选 “ Allow romote ...
- wireshark http抓包命令行详解
This article is a quick and easy HowTo detailing the use of Wireshark or another network sniffing pr ...
随机推荐
- js 数组 删除第一个和最后一个
.shift(); 删除第一个 .pop(); 删除最后一个
- html 刷新更新背景图
需求:每次刷新页面,随机获取背景图 实现方式: 1 通过js动态生成标签 <body> <script type="text/javascript"> va ...
- spring事务在web环境中失效的问题
今天温习一下spring事务的时候,出现了一种诡异的现象,在java环境中测试事务是可以的.然后到web下测试事务就没用了.spring.xml配置 spring-mvc.xml配置 后来百度发现是因 ...
- HTTP之基本认证机制
1. 认证 1.1 HTTP 的质询/响应认证框架 HTTP 提供了一个原生的质询/响应(challenge/response)框架,简化了对用户的认证过程. HTTP 的认证模型如下图所示: Web ...
- ROS 常用命令
1.查看网卡接口: /interface print 2.给网口添加IP地址: /ip address add address=192.168.1.254/24 interface=ether1 3 ...
- Java动态修改运行环境
1.pom.xml直接添加一下配置 <profiles> <profile> <id>dev</id> <properties> <a ...
- JavaWeb MySQL 实现登录验证
0. 环境准备 项目创建: IDEA 创建 Servlet 项目详细步骤:https://www.jianshu.com/p/386a79d16e05 导入 MySQL 驱动包: Java MySQL ...
- PAT 甲级 1024 Palindromic Number (25 分)(大数加法,考虑这个数一开始是不是回文串)
1024 Palindromic Number (25 分) A number that will be the same when it is written forwards or backw ...
- SQLAlchemy如何筛选值为None的列?那么django呢
示例 from sqlalchemy import create_engine, MetaData, and_, or_, TIMESTAMP Plugin.query.filter(and_(Plu ...
- golang web框架设计3:controller设计
继续学习golang web框架设计 controller作用 MVC设计模式里面的这个C,控制器. Model是后台返回的数据: View是渲染页面,通常是HTML的模板页面: Controller ...