安全测试 - HTTP协议基础

了解协议对于掌握安全测试非常重要.当我们拦截网络服务器和客户端之间的数据包数据时，您将能够理解协议的重要性.

HTTP协议

超文本传输协议(HTTP)是用于分布式协作超媒体信息系统的应用程序级协议.这是自1990年以来万维网数据通信的基础.HTTP是一种通用的无状态协议，可以用于其他目的，也可以使用其请求方法，错误代码和标题的扩展.

基本上，HTTP是一种基于TCP/IP的通信协议，用于通过Web传送HTML文件，图像文件，查询结果等数据.它为计算机相互通信提供了标准化的方法. HTTP规范指定客户端请求的数据如何发送到服务器，以及服务器如何响应这些请求.

有以下三种基本功能使HTTP成为一个简单但功能强大的协议

HTTP是无连接的 HTTP客户端，即浏览器发起HTTP请求.发出请求后，客户端将断开与服务器的连接并等待响应.服务器处理请求并重新建立与客户端的连接以发回响应.
HTTP是媒体独立的 ;只要客户端和服务器都知道如何处理数据内容，就可以通过HTTP发送任何类型的数据.客户端和服务器都需要使用适当的MIME类型指定内容类型.
HTTP是无状态 HTTP是无连接的，这是HTTP是无状态协议的直接结果.服务器和客户端仅在当前请求期间相互了解.之后，他们两个都忘记了彼此.由于协议的这种性质，客户端和浏览器都不能在网页上的不同请求之间保留信息.

HTTP/1.0为每个请求/响应交换使用新连接，而HTTP/1.1连接可用于一个或多个请求/响应交换.

下图显示了Web应用程序的一个非常基本的体系结构，并描述了HTTP驻留和减去的位置;

HTTP体系结构

HTTP协议是基于客户端/服务器架构的请求/响应协议，其中Web浏览器，机器人和搜索引擎等充当HTTP客户端，Web服务器充当服务器.

客户 HTTP客户端以请求方法，URI和协议版本的形式向服务器发送请求，然后是类似MIME的消息，其中包含请求修饰符，客户端信息以及TCP/IP连接上可能的正文内容.
服务器 HTTP服务器以状态行响应，包括消息的协议版本和成功或错误代码，后跟包含服务器信息，实体元信息和可能的实体主体内容的类似MIME的消息.