Wireshark抓包：详解Http协议--请求消息
目录
一、TCP协议和UDP协议的区别
二、应用层
HTTP协议
三、实操
四、HTTP请求方法
五、HTTP协议--请求头
1.get请求
2.post请求
一、TCP协议和UDP协议的区别
TCP协议和UDP协议的区别
1.TCP是面向连接的，所以有TCP三次握手和四次挥手的过程。UDP是无连接的协议，因为没建立任何的连接，所以没有握手和挥手的过程。
2.TCP有可靠的连接机制，所以TCP是一个可靠协议。UDP没有连接和确认机制，所以UDP协议会丢包，会出错，所以它是一个不可靠的协议。
3.TCP协议：数据量很大，防止它丢包，正确重传。（如果数据量很大，那么传输的时间会很长。中间网络中断了，要保证它能够重传。）对数据准确性很关心。UDP:数据量小。
4.速度：TCP协议速度很慢，传输效率很低。UDP:速度很快，传输效率很高。
二、应用层
定义了各种应用协议，来规范数据格式。让主机比较方便识别这个数据，以及比较方便进行操作。
定义好了的应用协议：HTTP协议、FTP协议、DNS协议、TFTP、SMTP等等。
HTTP协议
HTTP超文本传输协议。
HTTP协议是基于TCP协议，默认是80端口（当然自己去改端口也是可以的）。---可靠的协议。
功能：用来规定客户端和服务端之间的数据传输格式。
特点：基于请求与响应模式的、无状态、无连接的应用层协议。
图片来自网络
三、实操
打开Wireshark抓包，访问一个基于http协议的网站：http://testingpai.com/。
客户端是我的电脑，向这个网站的服务器发起了一个连接请求。
网站的服务器返回这个页面（也就是网站的首页）。
输入http过滤。
前面是一些格式，真正做页面请求的可能是从这个报文开始的：
右键这个请求--追踪流--HTTP流，就可以过滤出一个完整的连接请求。
追踪流之后显示出一个完整的HTTP请求：
粉色代表客户端发的请求，紫色代表响应部分。
四、HTTP请求方法
提交登录的用户名和密码，可能就是post请求。
获取这样一个页面资源，这种其实就是用的get请求。
五、HTTP协议--请求头
请求消息包括四个部分：请求行，请求头部，空一行表示请求头部结束了，请求体。
1.get请求
get请求的请求消息部分：
GET / HTTP/1.1 ----请求行：请求方法 + URL(统一资源定位符) + HTTP的版本信息：1.0--老版本，1.1-最常用，2.0--正在推广。
Host: testingpai.com --主机
Connection: keep-alive
Cache-Control: max-age=0
DNT: 1
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/101.0.4951.64 Safari/537.36 Edg/101.0.1210.47 --主机客户端信息
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_2af76595fe2d5bc77bc33596fc4ff210=1652673509; Hm_lpvt_2af76595fe2d5bc77bc33596fc4ff210=1652677001例如：GET /teams HTTP/1.1
/teams就是URL（统一资源定位符）：告诉你我这个资源在哪里。我是在服务器的哪个路径下面去找到的你的这个页面。
有些服务器有反爬虫的机制。如果请求头部信息里没有User-Agent，我就认为你不是一个正常的机器给我发过来的请求，可能是个爬虫，是一个攻击，所以可能不会给你返回一个正常的页面。
所以，一般请求头部信息里都会带上User-Agent。
get请求里没有数据正文的，所以没有Content-Length这个字段。
跟开发去确认需求，该请求要包括哪些头部字段。get请求一般没有请求体。 get请求在url里面带参数。
2.post请求
公众号 清菡软件测试 首发，更多原创文章：清菡软件测试 180+ 原创文章，欢迎关注、交流，禁止第三方擅自转载。如有转载，请标明出处。