渗透：数据包扩展 | E=MC^2

E=MC^2

Never really desperate, only the lost of the soul.

渗透：数据包扩展

渗透学习

小迪渗透

发布日期: 2022-01-09

更新日期: 2022-01-13

文章字数: 1.6k

阅读时长: 6 分

阅读次数:

HTTP/S数据包

Request：请求数据包

Response：返回数据包

有代理：实现两次修改

Proxy：代理服务器

http：三层，明文 HTTP TCP IP

https：四层，加密 HTTP SSL/TLS TCP IP（安全性高）

HTTP 简要通信过程

建立连接——>发送请求数据包——>返回响应数据包——>关闭连接

1.浏览器建立与 web 服务器之间的连接

2.浏览器将请求数据打包（生成请求数据包）并发送到 web 服务器

3.web 服务器将处理结果打包（生成响应数据包）并发送给浏览器

4.web 服务器关闭连接

Request请求数据包数据格式

1.请求行：请求类型/请求资源路径、协议的版本和类型

2.请求头：一些键值对，浏览器与 web 服务器之间都可以发送，特定的某种含义

3.空行：请求头与请求体之间用一个空行隔开

4.请求体：要发送的数据(一般 post 提交会使用)

例：user=123&pass=123

eg:

Request Headers

POST /adduser HTTP/1.1
Host: localhost:8030
Connection: keep-alive
Content-Length: 16
Pragma: no-cache
Cache-Control: no-cache
Origin: chrome-extension://fdmmgilgnpjigdojojpjoooidkmcomcm
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)
Chrome/66.0.3359.181 Safari/537.36 //不同平台不一样
Content-Type: application/x-www-form-urlencoded
Accept: /
Accept-Encoding: gzip, deflate, br
Accept-Language: zh-CN,zh;q=0.9

Form Data

name=name&age=11

#请求行
请求行由三个标记组成：请求方法、请求 URL 和 HTTP 版本，它们用空格分享。
例如：GET /index.html HTTP/1.1
HTTP 规划定义了 8 种可能的请求方法：
GET：检索 URL 中标识资源的一个简单请求
HEAD：与 GET 方法相同，服务器只返回状态行和头标，并不返回请求文档
POST：服务器接受被写入客户端输出流中的数据的请求
PUT：服务器保存请求数据作为指定 URL 新内容的请求
DELETE：服务器删除 URL 中命令的资源的请求
OPTIONS：关于服务器支持的请求方法信息的请求
TRACE：web 服务器反馈 Http 请求和其头标的请求
CONNECT ：已文档化，但当前未实现的一个方法，预留做隧道处理

#请求头
由关键字/值对组成，每行一对，关键字和值用冒号分享。请求头标通知服务器腾于客户端的功能和标识。
1）HOST: 主机或域名地址
2）Accept：指浏览器或其他客户可以接受的 MIME 文件格式。Servlet 可以根据它判断并返回适当的文件格式。
3）User-Agent：是客户浏览器名
4）Host：对应网址 URL 中的 Web 名称和端口号。
5）Accept-Langeuage：指出浏览器可以接受的语言种类，如 en 或 en-us，指英语。
6）connection：用来告诉服务器是否可以维持固定的 HTTP 连接。http 是无连接的，HTTP/1.1 使用 Keep-Alive为默认值，这样，当浏览器需要多个文件时(比如一个 HTML 文件和相关的图形文件)，不需要每次都建立连接
7）Cookie：浏览器用这个属性向服务器发送 Cookie。Cookie 是在浏览器中寄存的小型数据体，它可以记载和服务器相关的用户信息，也可以用来实现会话功能。
8）Referer(来源):表明产生请求的网页URL。如/icconcept/index.jsp中点击一个链接到网页/icwork/search ，在向服务器发送的GET/icwork/search中的请求中，Referer是http://hostname:8080/icconcept/index.jsp。这个属性可以用来跟踪Web请求是从什么网站来的。
9）Content-Type：用来表名 request 的内容类型。可以用 HttpServletRequest 的 getContentType()方法取得。
10）Accept-Charset：指出浏览器可以接受的字符编码。英文浏览器的默认值是 ISO-8859-1.
11）Accept-Encoding：指出浏览器可以接受的编码方式。编码方式不同于文件格式，它是为了压缩文件并加速文件传递速度。浏览器在接收到 Web 响应之后先解码，然后再检查文件格式。

#空行
最后一个请求头标之后是空行，发送回车符和退行，通知服务器以下不再有头标。

#请求数据
使用 POST 传送，最常使用的是 Content-Type 和 Content-Length 头标。

Request返回数据包数据格式

一个响应由四个部分组成；状态行、响应头标、空行、响应数据。

1.状态行：协议版本、数字形式的状态代码和状态描述，个元素之间以空格分隔

2.响应头标：包含服务器类型、日期、长度、内容类型等

3.空行：响应头与响应体之间用空行隔开

4.响应数据：浏览器会将实体内容中的数据取出来，生成相应的页面

HTTP 响应码（status）：

1xx：信息，请求收到，继续处理
2xx：成功，行为被成功地接受、理解和采纳
3xx：重定向，为了完成请求，必须进一步执行的动作
4xx：客户端错误
5xx：服务器错误

200：存在文件
403：存在文件夹
3xx：均可能存在
404：都不存在
500：均可能存在

注：

1、可通过修改数据包来修改网页信息

2、浏览器与模拟器访问的抓包区别，按照APP的格式在浏览器访问

来源页伪造：

1、referer：用来跟踪Web请求是从什么网站来的。

（若没有则表示直接访问）

2、User-Agent：访问途径信息，电脑浏览器/手机访问信息

（NetType：微信网络类型字段）

PHP的ip获取方式：（可用于伪造ip等）

1、X_FORWARDED_FOR：HTTP 扩展头部，主要是为了让 Web 服务器获取访问用户的真实 IP 地址（未必真实）

2、REMOTE_ADDR：一般用于抓取访客ip，但不能抓取有proxy访客的真实ip。和 Web 服务器握手的 IP 是什么（这个不能伪造）。很多用户都通过代理来访问服务器的，那么假如使用该全局变量，PHP获取到的 IP 就是代理服务器的 IP（不是用户的）。

3、CLIENT_IP：

一个请求可能经过的路径：

客户端=>（正向代理=>透明代理=>服务器反向代理=>）Web服务器

17mie32

http://example.com/2022/01/09/%E6%B8%97%E9%80%8F%EF%BC%9A%E6%95%B0%E6%8D%AE%E5%8C%85%E6%89%A9%E5%B1%95/

本博客所有文章除特別声明外，均采用 CC BY 4.0 许可协议。转载请注明来源 17mie32 !

渗透学习

BUUCTF Misc(1)

BUUCTF Misc（1-20）

2022-01-09 Misc

Misc BUUCTF

图片格式区别

搜索后总结的图片格式间的区别

2021-11-11 图片格式

图片格式