GHOST系统之家 - Windows系统光盘下载网站！
深度系统|雨林木风|番茄花园|萝卜家园|系统之家|电脑公司
首页Win10系统Win8系统Win7系统WinXP系统
系统文章
当前位置：GHOST系统之家>电脑问题 > 网络安全攻防：Web安全之HTTP协议

网络安全攻防：Web安全之HTTP协议

来源：Ghost系统之家浏览：时间：2022-10-11 11:50:07

超文本传输协议（HTTP，Hyper Text TransferProtocol）是访问万维网使用的核心通信协议，也是今天所有Web应用都会使用的协议。HTTP协议虽然被广泛应用于Web应用之中，但由于其传输时的不安全性，之后将被HTTPS协议逐步替代。

在最初的时候，HTTP只是一个为获取基于文本的静态资源而开发的一个简单协议，后来随着Web应用的兴起，人们以各种形式扩展和利用它，使其能够支持如今常见的复杂分布式应用。

HTTP机制：客户端发送一条请求，然后服务端返回一条响应消息。该协议是基于TCP/IP协议的传输协议。

1. HTTP请求

我们可以在浏览器的控制台上查看 HTTP的请求头部分的信息。例如，输入网址http://www.example.com，然后再按F12打开控制台，如图1所示。

图1 HTTP请求头

可以从图1中看出请求头大致的组成部分如下。

（1）访问方法，最常用的方法为GET，它的主要作用是从Web服务器获取一个资源。

（2）所请求的URL地址。

（3）使用的HTTP版本。Internet最常有的HTTP版本为1.0和1.1，而两者最主要的区别是在攻击Web程序时，HTTP1.1的版本必须使用Host请求头。

（4）User-Agent消息头提供与浏览器或其他生成请求的客户软件相关的信息。

（5）Host消息头用于指定出现在被访问的完整URL中的主机名称。

（6）Cookie消息头用于提交服务器向客户端发布的参数。

2. HTTP响应

对应于前面提到的HTTP请求，在浏览器中也可以找到响应头的信息，如图2所示。

图2 响应头信息

响应头中有部分信息与请求头中是一样的，如HTTP的版本。

响应头往往表示请求结果的状态码，200是最正常的状态码。

响应头还有如下的几个要点：Server消息头，指明所使用Web服务器软件；Content-Length消息头规定消息主题的字节长度。

3. HTTP方法

在攻击Web应用程序时，最常用的两个方法为GET和POST。

GET方法的作用为获取资源。它可以在URL中以查询字符串的形式向所请求的资源发送参数。

POST方法的作用为执行操作。使用这个方法可以在URL查询字符串与消息主体中发送请求参数。

在传输数据方面，POST方法比GET方法有效。GET传输的数据不大于2KB，而POST传输的数据量较大，一般默认没有限制。但理论上，IIS4中最大的量为80 KB，IIS5为100KB。并且GET方法的安全性比较低，POST方法会将数据进行加密，所以会比较安全。另一点就是POST方法的执行效率比GET方法要高。

标签：网络安全HTTPwebhttpWeb网络安全Web

推荐系统

  • 番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    番茄花园Ghost Win7 x64 SP1稳定装机版2022年7月(64位) 高速下载

    语言：中文版系统大小：3.91GB系统类型：Win7

    欢迎使用 番茄花园 Ghost Win7 x64 SP1 2022.07 极速装机版 专业装机版具有更安全、更稳定、更人性化等特点。集成最常用的装机软件，集成最全面的硬件驱动，精心挑选的系统维护工具，加上独有人性化的设计。是电脑城、个人、公司快速装机之首选！拥有此系统

  • 番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    番茄花园 Windows 10 极速企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    番茄花园 Windows 10 32位极速企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活

  • 新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    新萝卜家园电脑城专用系统 Windows10 x86 企业版 版本1507 2022年7月(32位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    新萝卜家园电脑城专用系统 Windows10 x86企业版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(32位) ISO镜像快速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    笔记本台式机专用系统 Windows 10 32位企业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过

  • 笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    笔记本&台式机专用系统 Windows10 企业版 版本1903 2022年7月(64位) 提供下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    笔记本台式机专用系统 Windows10 64专业版 v2022年7月 一、系统主要特点： 使用微软Win10正式发布的专业版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动

  • 雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    雨林木风 Windows10 x64 企业装机版 版本1903 2022年7月(64位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    新雨林木风 Windows10 x64 企业装机版 2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程中自动激活

  • 深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    深度技术 Windows 10 x64 企业版 电脑城装机版 版本1903 2022年7月(64位) 高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    深度技术 Windows 10 x64 企业TLSB 电脑城装机版2022年7月 一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过程

  • 电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载

    电脑公司 装机专用系统Windows10 x64 企业版2022年7月(64位) ISO镜像高速下载

    语言：中文版系统大小：3.98GB系统类型：Win10

    电脑公司 装机专用系统 Windows10 x64 企业TLSB版2022年7月一、系统主要特点： 使用微软Win10正式发布的企业TLSB版制作； 安装过程全自动无人值守，无需输入序列号，全自动设置； 安装完成后使用Administrator账户直接登录系统，无需手动设置账号。 安装过

相关文章

热门系统

热门文章

常用系统

GHOST系统之家发布的内容均来至互联网或用户投稿,仅供个人学习使用，不得用于任何商业用途并请在下载后24小时内删除,如果满意请联系版权方购买。

Copyright © 2022-2028 Ghost系统之家 www.win864.cn 系统/软件/文章投稿请联系 邮箱：web2028$foxmail.com($换@)

如果您发现本站侵害了您的版权，请立即联系我们，本站将第一时间进行相关处理。