CTFHub-Web-HTTP协议

最新推荐文章于 2024-12-15 17:05:16 发布
最新推荐文章于 2024-12-15 17:05:16 发布
阅读量2.1k 收藏 31
点赞数 7
CC 4.0 BY-SA版权
分类专栏： # 靶场的WP 渗透学习笔记 文章标签： http 网络协议 网络 web安全 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54037445/article/details/127960111

目录

一、HTTP协议

1、http属于无状态协议，请求方法如下：

2、HTTP包组成

3、HTTP回包（response）的状态响应码

二、解题步骤

1、请求方式

 2、302

3、Cookie

4、基础认证

一、HTTP协议

1、http属于无状态协议，请求方法如下：

HTTP1.1版本

get、post、head

HTTP1.1版本（新增6种方法）

options、put、patch、delete、trace、connect

方法的具体解释和用法大家参考百度或自行搜索，我简单说明常见的两个：get和post

get：获取资源，数据在url上显示着，大家可以看到；

post：提交数据，数据在HTTP包里，需抓包查看。

2、HTTP包组成

由起始行、头部、实体（协议包要传输的内容）组成。

上述图片第1行为起始行：内容是请求方法、url、HTTP协议版本

2-8行为head头部； 

头部下来空一行为实体所在，上述图片为get包，所以实体为空

3、HTTP回包（response）的状态响应码

 图片上箭头所指为状态响应码所在位置；

不同状态码对应的意思个人总结如下;

二、解题步骤

最低0.47元/天 解锁文章

200万优质内容无限畅学
CTFHUB-Http协议
2301_80955789的博客
04-01 1197
一般这个模式下只设置一个爆破点，因为如果用户名和密码都不知道的情况下不会使用该模式去爆破。并且一般按照payload少的执行，如payload1设置10个，payload2设置9个，就执行9次。如果爆破点设置一个，payload设置10个，就执行10次；无论爆破点设置几个，payload1设置10个，payload2设置10个，就执行10次。同时爆破被§标志的爆破点，爆破点1指定payload1，爆破点2指定payload2。payload1设置10个，payload2设置9个，就执行10*10=90次。
CTFHUB | HTTP协议
2302_80946742的博客
04-03 949
GET：请求获取指定的资源。HEAD：请求获取资源的响应头信息。POST：向指定资源提交数据进行处理请求（例如提交表单或上传文件）。数据包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。PUT：从客户端向服务器传送的数据取代指定的文档的内容。DELETE：请求服务器删除指定的页面。CONNECT：用于代理服务器，与服务器建立隧道。OPTIONS：允许客户端查看服务器的性能。TRACE：回显服务器收到的请求，主要用于测试或诊断。
ctfhub——web——http协议
weixin_43906500的博客
05-07 243
1.请求方式 题目如下： 解题代码： from urllib import request url = "http://challenge-70bc94f92962fbf6.sandbox.ctfhub.com:10080/index.php" req = request.Request(url=url, method="CTFHUB") r = request.urlopen(req).read().decode('utf-8') print(r) 最终结果： 2.302跳转 题目如
CTF HTTP协议
Light_shoot的博客
10-22 1187
超文本传输协议（Hypertext Transfer Protocol，HTTP）是一个简单的请求-响应协议，它通常运行在TCP之上。它指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。简单来说就是客户端和服务端进行数据传输的一种规则。这里我们只需要了解报文格式，状态信息，请求头即可。
CTFhub-HTTP协议
Moyv的博客
01-27 389
CTFhub-HTTP协议
CTFHUB-技能树-web-web前置技能-HTTP协议全
qq_51780583的博客
06-03 1590
CTFHUB-web-web前置技能-HTTP协议，1.请求方式，2.302跳转，3.Cookie，4.基础认证，5.响应包源码
CTFHub-Web前置技能[HTTP协议(基础认证、响应包源代码)]
最新发布
07-09
基础认证base64加密后文件
CTFHub-Web-SSRF解题过程
2401_86440467的博客
08-10 1998
开启环境访问后，url=后添加如下，得到flag。
CTFHUB-WEB前置技能-HTTP协议-请求方式
K_ShenH的博客
06-08 2485
CTFHUB-WEB前置技能-HTTP协议-请求方式
CTF-HTTP协议
Tr3Ad1n
04-29 866
对于CTF的HTTP协议题目的基本解法的笔记
CTFHUB前置知识——http协议
Lucky小小吴的小屋
10-21 1221
CTFHUB前置知识——http协议
CTFHUB HTTP协议 - 基础认证
weixin_52241647的博客
12-15 1378
当客户端（如浏览器）向服务器请求受保护的资源时，服务器会返回一个 401 Unauthorized（未授权）状态码，并在响应头中包含 “WWW-Authenticate” 字段，该字段会指定认证方式（这里就是 “Basic”，表明基础认证）以及认证的 realm（领域，用于区分不同的受保护资源区域）等信息。服务器解码收到的认证信息，对比数据库等存储的合法用户信息，如果用户名和密码正确，就返回请求的资源内容，如 HTTP/1.1 200 OK 以及对应的网页 HTML 内容等；
CTF-web基础 HTTP协议
2302_80276789的博客
08-04 2000
‌。
CTFHUB HTTP协议
qq_49422880的博客
03-25 300
CTFHUB HTTP协议0x01 明文爆破 0x01 明文爆破 直接页面在页面上进行爆破，根据状态码的结果判断是否登录进去 #! /usr/bin/env python3 # _*_ coding:utf-8 _*_ import base64 # 字典文件路径 dic_file_path = 'E:\BUU_MISC2\ctfhub\\10_million_password_list_top_100.txt' import requests username='admin' with open(d
CTFHub--HTTP协议
qq_40730029的博客
04-10 620
CTFHub练习题 1.请求方式 题目：HTTP 请求方法, HTTP/1.1协议中共定义了八种方法（也叫动作）来以不同方式操作指定的资源。 在linux的终端使用如下命令即可显示flag curl -v -X CTFHUB http://challenge-2b5da3d53c130a9e.sandbox.ctfhub.com:10080/index.php -v是显示详细信息，-x是请求方式...
CTF_Web_HTTP协议
weixin_30433075的博客
11-18 794
HTTP简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。 HTTP是一个基于TCP/IP通信协议来传递数据（HTML 文件, 图片文件, 查询结果等）。 HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信...
CTFHub--http协议
unexpectedthing的博客
08-02 453
http协议wpHTTP协议请求方法302跳转：cookie欺骗 HTTP协议请求方法 根据提示是改变请求方法 然后抓包改变请求方法，得到flag。 知识点：http协议的请求方法： 常用的就是get和post方法，两者的区别。 参考链接： https://blog.csdn.net/yangyechi/article/details/82284553?ops_request_misc=&request_id=&biz_id=102&utm_term=http%E5%8D%8
CTFHUB技能树HTTP协议
winofkill的博客
11-21 5215
ctfhub技能树http协议，请求方式，302跳转，cookie，基础认证，响应包源代码
CTFHUB HTTP协议 - cookie
weixin_52241647的博客
12-13 686
如果 Cookie 包含敏感信息，如用户的登录凭证（密码、令牌等），并且没有得到妥善的保护，一旦 Cookie 被窃取（例如通过跨站脚本攻击 - XSS），攻击者就可以利用这些信息冒充用户登录网站，获取用户的账户权限。例如，在一些企业级的 Web 应用中，会使用专门的加密库对 Cookie 中的关键数据进行加密，如用户的会话密钥等。例如，电商网站可以通过 Cookie 记录用户浏览过的商品，当用户离开网站后，在后续的广告投放中，可以向用户展示他们之前浏览过的商品相关的广告，以提高购买转化率。
ctfhub-web题目解析
01-01
### CTFHub Web 类题目解析 #### HTTP 协议基础 理解HTTP协议是解决Web类CTF题目的重要前提。HTTP是一种用于分布式、协作式和超媒体信息系统应用的协议，它定义了浏览器如何向服务器请求网页以及服务器如何响应这些...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值