前言 在CTFHUB这个平台上看到了有一组题是HTTP类型的。还蛮好奇的，想着试着玩儿一下。 请求方式 方法一 上面提示我们HTTP协议中定义了八种请求方法。这八种都有：1、OPTIONS 返回服务器针对特定资源所支持的HTTP请求方法，也可以利用向web服务器发送‘*’的请求来测试服务器的功能性 2、HEAD 向服务器索与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以再不必传输整个响应内容的情况下，就可以获取包含在响应小...
使用 HTTPS 协议的网页，地址栏前面都会有把小锁，表示这是一个加密安全的网站，你的信息发送到此站点时是保密的。而且 Google、Baidu 等搜索引擎巨头对于 HTTPS 网站都会给到更好的搜索排名。???? 尽人事，听天命。博主东南大学研究生在读，热爱健身和篮球，正在为两年后的秋招准备中，乐于分享技术相关的所见所得，关注公众号 @ 飞天小牛肉，第一时间获取文章更新，成长的路上我们一起进步???? 本文已收录于 CS-Wiki（Gitee 官方...
阅读文章： Http协议与TCP协议简单理解Http协议与TCP协议简单理解后续 这两篇文章有点关系，可以先读第一篇，在读第二篇。作者根据自己的一问去读书，然后慢慢尝试解释疑问。 原文：http://www.cnblogs.com/Tpf386/p/6825097.html
1XX 代码这些状态代码表示临时的响应。客户端在收到常规响应之前，应准备接收一个或多个1xx 响应 100 – 继续101 – 切换协议2XX 代码这类状态代码表明服务器成功地接受了客户端请求,一般日志中记录下的应该200的为多 200 – 客户端请求已成功201 – 已创建202 – 已接受203 – 非权威性信息204 – 无内容205 – 重置内容206 – 部分内容3XX 代码表示重定向，客户端浏览器必须采取更多操作来实现请求，比如 header Location: /...
301，302，303，307301是永久重定向，常用的场景是使用域名跳转。比如，我们访问 http://www.zhihu.com 会跳转到 https://www.zhihu.com，发送请求之后，就会返回301状态码，然后返回一个location，提示新的地址，浏览器就会拿着这个新的地址去访问。302是临时重定向，用来做临时跳转。接着上面的例子，重定向到 https://www.zhihu.com 的请求又会通过302重定向到 https://www.zhihu.com/signup?next=%2F301和302都是代表重定向的意...
一、GET请求获取URI所指定的资源。这个资源通常包含在响应消息的实体中返回给请求者。二、HEAD此方法与GET方法类似，只不过服务器不能在响应消息里包含资源内容，只返回头信息。三、POST请求源服务器将请求消息中包含的实体作为请求资源的一个从属物。POST可以完成以下功能：（1）对服务器上已存在资源进行注释（2）发布消息给一个公告板、新闻组、邮件列表，或者相似的文章组（3）提供一个数据块，如提交一个表单给数据处理过程（...
我们平时在浏览网页的时候都是使用浏览器，输入你要的网址后回车，就会显示出我们所想要的内容，看似这个简单的用户操作行为的背后，Web的工作原理是怎样的呢？到底隐藏了些什么呢？对于传统的上网流程，系统它是这么做的：浏览器本身它是一个客户端，当输入URL地址的时候，浏览器首先会去请求DNS服务器，通过DNS查询获取相应的域名所对应的IP地址，然后通过这个映射的IP地址找到IP对应的服务器，并建立连接，等浏览器发送完HTTP R...
注意 服务器要打开443端口1.申请证书，这里推荐腾讯云或者阿里云的，有免费的证书，要求不高的盆友可以试一试2.打开php.ini扩展。extension=php_openssl.dll3.打开httpd.conf扩展Include conf/extra/httpd-ssl.conf4.把下好的证书复制到\Apache\conf\ssl5.编辑http-ssl.conf文件(位置：Apache\conf\extra)删除里http-ssl.conf的内容键入代码SSLStrictSNIVHostCheck off SSLCipherSuite AESGCM:ALL:!DH:!EXPORT:!RC4:+HIGH:!MEDIUM:...
相信大家对于HTTPS协议都不陌生，但是应该存在以下疑问： HTTPS协议到底是如何运作的? HTTPS是如何解决HTTP协议的不安全特性的? HTTPS网站抓包为什么要信任证书? HTTP协议HTTP协议是一个应用层协议，通常运行在TCP协议之上。它是一个明文协议，客户端发起请求，服务端给出响应的响应。 对HTTP协议不太熟悉的读者可以看看这本动物书，写的很好。 HTTP权威指南(图灵出品)作者：[美]David Gourley，[美]Brian Totty，[美]Marjorie Say...
那个很久以来被称为HTTP-over-QUIC的协议，如今改名了。官宣！该协议正式成为“HTTP/3”。Mark Nottingham在10月28日的邮件里这么建议的。IETF的QUIC工作小组创造了QUIC传输协议。QUIC是一个使用UDP来替代TCP的协议。最初的时候，Google开始助力QUIC，其后QUIC更多地被叫做“HTTP/2-encrypted-over-UDP “。当IETF中的工作开始标准化协议时，它分为两层：传输和HTTP部分。这种传输协议也可以用于传输其他数据，而不只是显式地用于H...
HTTP协议 http协议详解 HTTP协议：应用层协议，主要是规定了客户端，服务端请求和应答数据的标准； HTTPS协议：加密后的HTTP协议，因为HTTP协议传输的数据都是明文数据，未加密，因此具有安全风险；HTTPS用的是TLS协议加密； 不同版本协议 HTTP1.0：1996年，可以传输图片，视频，二进制文件；增加get、post、head命令，丰富了客户端和服务端的交互； 缺点：每个TCP连接都只能发送一次请求，发送完数据后，TCP连接就会断掉；如果还需...
前言 在之前的博客里有说到tcp/ip、https是什么、https如何建立连接、三次握手四次挥手，但是似乎就是没有对http展开详细讲解，那么今天这就来细细品下http吧。 HTTP的前世今生 英文名为HyperText Transfer Protocol，缩写：HTTP。中文名叫超文本传输协议。 1989年，CERN（欧洲核子研究组织）的蒂姆伯纳斯李（Tim BernerLee）提出了一种能让远隔两地的研究者们共享知识的设想。最初设想的基本理念是：借助多文...
1、RSA身份验证的隐患 身份验证和密钥协商是TLS的基础功能，要求的前提是合法的服务器掌握着对应的私钥。但RSA算法无法确保服务器身份的合法性，因为公钥并不包含服务器的信息，存在安全隐患: 客户端C和服务器S进行通信，中间节点M截获了二者的通信; 节点M自己计算产生一对公钥pub_M和私钥pri_M; C向S请求公钥时，M把自己的公钥pub_M发给了C; C使用公钥 pub_M加密的数据能够被M解密，因为M掌握对应的私钥pri_M，而 ...
1、TCP连接TCP(Transmission Control Protocol) 传输控制协议。TCP是主机对主机层的传输控制协议，提供可靠的连接服务，采用三次握确认建立一个连接。位码即tcp标志位，有6种 标示:SYN(synchronous建立联机) ACK(acknowledgement 确认) PSH(push传送) FIN(finish结束) RST(reset重置) URG(urgent紧急)Sequence number(顺序号码) Acknowledge number(确认号码)。手机能够使用联网功能是因为手机底层实现了TCP/IP协议，可以使手机终端...
首先，简单介绍基于HTTP协议的客户/服务器模式的信息交换过程，它分四个过程（建发响关），建立连接、发送请求信息、发送响应信息、关闭连接;在WWW中，“客户”与“服务器”是一个相对的概念，只存在于一个特定的连接期间，即在某个连接中的客户在另一个连接中可能作为服务器。WWW服务器运行时，一直在TCP 80端口(WWW的缺省端口)监听-listen，等待连接的出现。 其次。http是基于tcp的协议（tcp是传输层协议-osi第四层，http是osi第...