http报文包讲解

http报文

HTTP(超文本传输协议）是今天所有web应用程序使用的通信协议。最初，HTTP只是一个为获取基于文本的静态资源而开发的简单协议，后来人们以各种形式扩展和利用它.使其能够支持如今常见的复杂分布式应用程序。HTTP使用一种用于消息的模型:客户端送出一条请求消息，而后由服务器返回一条响应消息。该协议基本上不需要连接，虽然HTTP使用有状态的TCP协议作为它的传输机制，但每次请求与响应交换都会自动完成，并且可能使用来同的TCP连接。

http请求

所有HTTP消息(请求与响应)中都包含一个或几个单行显示的消息头(header)，然后是一个强制空白行，最后是消息主体(可选)。以下是一个典型的HTTP请求: GET/auth/488/YourDetails.ashx?uid=129 HTTP/l.1 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,/;q=0.8Referer: The Web Application Hacker's Handbook | Web Security Academy Accept-Language: zh-cn,zh;q=0.5 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:91.0) Gecko/20100101 Firefox/91.0 Host: mdsec.net Connection: Keep-Alive Cookie: Sessionld=5870C7IF3FD4968935CDB6682E545476

get: 一个说明HTTP方法的动词。最常用的方法为GET，它的主要作用是从Web服务器获取一个资源。post headoptions put accept:Accept:浏览器支持的MIME类型分别是text/html、application/xhtml+xml、application/xml和*/大 MIME:多功能lnterne哪件扩充服务，Text:用于标准化地表示的文本信息，文本消息可以是多种字符集和或者多种格式的; text/html表示html文档; Application:用于传输应用程序数据或者二进制数据; application/xhtml+xml表示xhtml文档; application/xml表示xml文档。

Referer:消息头用于表示发出请求的原始URL。 Accept-Language:浏览器支持的语言，zh-cn表示简体中文; zh表示中文; User-Agent:消息头提供与浏览器或其他生成请求的客户端软件有关的信息。 Host:消息头用于指定出现在被访问的完整URL中的主机名称。

Cookie:消息头用于提交服务器向客户端发布的其他参数 Httponly;如果设置这个属性，将无法通过客户端JavaScript直接访问cookie. Connection:表示持久的客户端与服务连接。connection: keep-alive x_Forrwarded_For:是用来识别通过HTTP代理或负载均衡方式连接到Web服务器的客户端最原始的IP地址的HTTP请求头字段。 Location:这个消息头用于在重定向响应(那些状态码以3开头的响应)中说明重定向的目标。

状态码:

200 Ok。本状态码表示已成功提交请求，且响应主体中包含请求结果

302∶本状态码将浏览器暂时重定向到另外一个在Location消息头中指定的URL.客户端应在随后的请求中恢复使用原始URL. 400 Bad Request:本状态玛表示客户端提交了一个无效的H商P请求。当以某种无效的方式修改请求时(例如在URL中插人一个空格符)，可能会遇到这个状态码。 404 Not Found:本状态码表示所请求的资源并不存在。 500 Internal Server Error: 本状态码表示服务器在执行请求时遇到错误。