Web2.0：互联网架构从C/S 变为了B/S（浏览器/服务器）。
当客户与Web 服务器交互时，就存在Web 请求，而这一请求就是基于HTTP 协议实现的。

2.1 HTTP 协议解析

HTTP（HyperText Transfer Protocol）即超文本传输协议。
它允许将HTML（超文本标记语言）文档从Web 服务器传送到Web浏览器。

2.1.1 发起HTTP 请求

URL（统一资源定位符）也被称作网址。其标准格式如下：

协议://服务器IP[:端口]/路径/[?查询]

如：

http://www.test.com/index.php

借助Linux中的curl命令发送一个简单的HTTP 请求：

HTTP 请求返回的HTML 数据

HTTP 响应头
经过浏览器处理能让用户看到更直观的界面

2.1.2 HTTP 协议详解

目前HTTP协议最新版是1.1，是一种无状态协议，无状态即Web浏览器与服务器之间不需要建立持久的连接。这意味着客户端发送了请求（Request），服务器返回了响应（Response）之后连接就被关闭了。并且，HTTP 请求只能由客户端发起。

1.HTTP 请求与响应

（1）HTTP 请求

HTTP请求包括三部分：
请求行（请求方法）
请求头（消息报头）
请求正文

（2）HTTP 响应

与HTTP请求对应的是HTTP 响应，其也由三部分构成：
响应行
响应头（消息报头）
响应正文（消息主题）

2.HTTP 请求方法

（1）GET

用于请求页面指定信息。如果请求的动态脚本，如index.jsp，那么文本会返回Web容器解析后的HTML 源代码，而不是index.jsp的源文件。
一个GET请求：

使用GET 请求index.php并且id参数为1，而参数都是脚本预先设计好的，多个参数之间用&连接。如id=1&name=admin，但是如果是你自己加的其它参数，如将name 改为了username ，服务器并不回复搭理你的username 参数，而只会接收id=1 这个参数值。

（2）HEAD

HEAD方法除了不会在响应里返回消息主体外，其它都与GET方法相同。通常用于测试链接的有效性、可访问性和最近改变。扫描工具就常用此方法，因为不用返回消息主体，所以速度一定是最快的。
一个HEAD请求：

（3）POST

POST方法与GET方法最大的区别在于，POST请求可以发送大量数据，而GET发送的数据有长度限制，并且数据不会显示在浏览器端，相对安全。通常向服务器提交数据都是用的此方法。
一个POST请求：

用POST方法向服务器请求login.php，并且传递参数user=admin&pw=123456789

（4）PUT

PUT方法用于请求服务器储存请求中的实体于请求资源下，如果资源已存在，那么替换其中的数据。如果不存在，则会创建这个资源。
一个PUT请求：

PUT /input.txt
HOST: www.xxser.com
Content-Length: 6123456

这段PUT请求会在主机根目录下查找input.txt资源，并将内容替换为123456，如果没有此资源，则会创建一个input.txt。通常，服务器都会关闭此方法，因为这属于危险方法之一。

（5）DELETE

DELETE方法用于请求服务器删除指定资源。服务器通常也会关闭此方法，其也属于危险方法之一。

（6）TRACE

TRACE方法被用于激发一个远程的应用层的消息回路。简单来说，客户端会回显服务器收到的请求。常利用此方法去测试或者诊断。

（7）CONNECT

HTTP1.1 协议规范保留了此方法，为了用于能动态切换隧道的代理。

（8）OPTIONS

用于请求获得在通信过程中可以使用的功能选项。通过此方法可以在采取具体资源请求之前，决定对该资源采取何种必要措施，或者了解服务器性能。
一个OPTIONS请求：

以上为HTTP/1.1 常见的方法。

3.HTTP 状态码

当客户端发出请求，服务器接收后，会向客户端发送响应信息，其中HTTP 响应中的第一行中，最重要的就是HTTP 状态码。
如：

HTTP/1.1 200 OK

此条响应信息的状态码为200，表示请求成功。
HTTP状态码由三位数字组成，第一位数字定义了响应类别，且只有以下五种：

• 1xx：信息提示，表示请求已被成功接收，继续处理。（100~101）
• 2xx：成功，服务器成功地处理了请求。（200~206）
• 3xx：重定向，用于告诉客户端，访问的资源已被移动，并且告诉新的资源地址位置。这时，浏览器将对新资源重新发起请求。（300~305）
• 4xx：客户端错误状态码，有时客户端会发送一些服务器无法处理的东西，比如格式错误，最常见的就是请求了一条不存在的URL。（400~415）
• 5xx：服务器内部错误，有时候客户端发送了一条有效请求，但是Web服务器出错了，可能是服务器运行出错，也可能是网站挂了。（500~505）

常见的状态吗如下：

200：客户端请求成功，最常见。
302：重定向。
400：客户端请求有语法错误，服务器不能够理解。
403：服务器收到请求，但是拒绝提供服务。
404：请求的资源不存在，也常见。
500：服务器内部错误，常见。
503：服务器当前不能处理客户端请求，一段时间后可能恢复正常。

4.HTTP 消息

HTTP 消息又称HTTP 请求（报）头（HTTP header），由请求头、响应头、普通头和实体头组成。

（1）请求头

请求头只会出现在HTTP 请求中，其允许客户端向服务器传递请求的附加信息和客户端自身的信息。常用的HTTP 请求头如下。

① Host

Host 请求报头域主要用于被指定资源的Internet 主机号和端口号，例如：

HOST: www.test.com:80

② User-Agent

User-Agent 请求报头域允许客户端将它的操作系统、浏览器版本和其他属性告诉服务器。

③ Referer

Referer 包含一个URL，代表当前访问URL的上一个URL，也就是说，用户从什么地方来到本页面。如：

Referer: www.test.com/login.php

代表用户从login.php来到当前页。

④ Cookie

Cookie 是非常重要的请求头，他是一段文本，常用来表示请求者的身份。

⑤ Range

Range 可以请求实体的部分内容，多线程下载一定会用到此请求。例如：

表示头500字节：bytes=0~499
表示第二个500字节：bytes=500~999
表示最后500字节：bytes=-500
表示500字节以后：bytes=500-

⑥ x-forward-for

即XXF 头，代表请求端的IP，可以有多个，用逗号隔开。

⑦Accept

Accept 请求报头域用于指定客户端接收哪些MIME类型信息，如：

Accept：text/html

表明客户端希望接受HTML文本。

⑧ Accept-Charset

用于指定客户端接受的字符集。如：

Accept-Charset:UTF-8,gb2312

如果请求消息中没有设置，默认接受任何字符集。

（2）响应头

响应头是服务器根据请求发送的HTTP 头。常见的HTTP 响应头如下：

① Server

服务器所使用的Web 服务器类型及版本，如

Server:Apache/1.3.6(Unix)

攻击者通过查看此头可以探测Web服务器类型以及版本。

② Set-Cookie

向客户端设置Cookie，通过查看此头，可以清楚地看到服务器向客户端设置的Cookie信息。

③ Last-Modified

服务器通过这个头告诉客户端，资源最后修改的时间。

④ Location

服务器通过这个头告诉浏览器去访问哪个页面，即重定向位置。浏览器接收到这个请求后，通常会立刻访问其所指向的页面。这个头通常配合302重定向状态码使用。

⑤ Refresh

服务器通过Refresh 头告诉浏览器定时刷新时间。

（3）普通头

普通报头中，少数报头域用于所有的请求和响应，但并不用于传输实体，只用于传输消息。如：Date，代表消息产生日期和时间。Connection，允许发送指定的连接选项。例如，指定连接是连续的，或者指定close 选项通知服务器在响应完成后，关闭连接。Cache-Control，用于指定缓存指令，缓存是单向且独立的。

（4）实体头

请求和响应消息都可以传送一个实体头。实体头定义了关于实体正文和请求所标示的资源的元信息。元信息也就是试题内容的属性，包括实体信息类型、长度、压缩方法、最后一次修改时间等。常见实体头如下：

① Content-Type

用于向接收方指示实体的介质类型。

② Content-Ecoding

Content-Ecoding 头被用作媒体类型的修饰符，它的值指示了已经被应用到实体正文的附加内容编码，因而要获得Content-Type 报头域中所引用的媒体类型，必须采用相应的解码机制。

③ Content-Length

用于指明实体正文长度，以字节方式储存的十进制数字；来表示。

④ Last-Modified

用于指示资源最后的修改日期和时间。

2.1.3 模拟HTTP 请求

一次简单的手动HTTP请求：

第一步：打开CMD运行框，输入Telnet www.baidu.com 80 后按回车键，利用快捷键Ctrl+] 来打开Telnet回显（Telnet 默认不回显）。
如果显示：‘telnet’ 不是内部或外部命令，也不是可运行的程序 或批处理文件。进入 控制面板\所有控制面板项\程序和功能 点击启动或关闭Windows功能 勾选Telnet Client 点击确定即可。
第二步：按回车键后，进入编辑状态。
第三步：输入

GET /index.html HTTP/1.1
HOST: www.badiu.com

连续快速按两次回车（提交请求）。
就会接收服务器到响应。

2.1.4 HTTP协议与HTTPS协议的区别

HTTPS是以安全为目标的HTTP通道，其实就是HTTP的升级版本，比HTTP更安全。

HTTPS的安全基础是SSL，即在HTTP下加入SSL层。也就是HTTPS通过安全传输机制进行传输数据，这种机制可以保护网络传送的所有数据的隐蔽性和完整性，可以降低非侵入性拦截攻击的可能性。

HTTPS 与HTTP 的请求和响应都是以相同的方式进行工作的。

两者的主要区别：

• HTTP 是超文本传输协议，是明文传输，HTTPS则是具有安全性的SSL加密传输协议。
• HTTP 采用80端口而HTTPS 采用443端口
• HTTPS 协议需要CA证书。而HTTP 不需要。
• HTTP 连接相对简单，是无状态的，而HTTPS 协议是由SSL+HTTP协议构造的可进行加密传输、身份认证的网络协议，相对来说，它比HTTP协议更安全。

2.2 截取HTTP 请求

许多网站为了减少服务器端压力，在后台方面减少验证，而只在Web前端使用JavaScript进行验证，这样极大地增加了安全隐患。在渗透测试中，经常会进行HTTP请求的截取来发现一些隐蔽的漏洞。例如：绕过JavaScript验证、发现隐藏标签内容等。