【安全牛學習筆記】http特點

標籤：安全、web、滲透

1.web頁面分類動態web

    應用    資料庫    根據使用者的輸入返回不同的結果

靜態web2.web攻擊面

Network
OS
WEB ServerApp serverWeb ApplicationDatabaseBrowser

3.http協議特點明文

無內建安全機制
嗅探或代理截斷可查看全部明文資訊https只能提高傳輸層安全,並不能完全防範中間人攻擊

  無狀態    每一次通訊都是一個獨立的過程

使用cookie/session跟蹤使用者會話提高使用者體驗,但是增加了攻擊向量

cycle一次請求/響應稱為一個cycle

header
Set-Cookie 服務端發送給用戶端的sessionID

Content-Lengthbody 記錄body部分的長度Location 重新導向
Cookie 證明使用者狀態的資訊
Referrer 發起請求前所在的頁面

4.狀態代碼

100 表示伺服器還有後續處理200 請求成功
300 重新導向
400 用戶端請求錯誤

401 需要身分識別驗證403 拒絕訪問
404 目標未發現
500 伺服器內部錯誤 

【安全牛學習筆記】http特點