AI 助理
备案控制台
开发者社区 开发与运维 文章 正文

Web协议详解与抓包实战(1)

2023-07-17 252
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Web协议详解与抓包实战(1)

浏览器发起 HTTP 请求的典型场景

20210724231107173.png

20210724231206576.png

什么是HTTP协议？

Hypertext Transfer Protocol (HTTP) 协议

20210724231258626.png

为什么要引入ABNF表示HTTP协议？

口语化定义，对于空格，换行的合法性定义。引入ABNF 范式说明HTTP协议

20210724231401375.png

ABNF （扩充巴科斯-瑙尔范式）

1.操作符

2021072423152913.png

2.核心规则

20210724231620396.png

基于 ABNF 描述的 HTTP 协议格式

20210724231814458.png

实战:

xshell 自带telnet， 在shell中按照HTTP协议发送request，并查看 response20210724233157538.png

20210724233256363.png

使用wireshark查看HTTP协议

选用WLAN 接口

20210724234010944.png

过滤只采集80端口的数据包

2021072423413330.png

20210724234759571.png

末尾的0a 0d就是\r\n


文章标签：
Shell
移动开发
关键词：
web实战
web协议
web包
web协议实战
myysophia
目录
相关文章
啦啦啦191
|
3月前
|
存储 前端开发 Java
【JAVA】Java 项目实战之 Java Web 在线商城项目开发实战指南
本文介绍基于Java Web的在线商城技术方案与实现，涵盖三层架构设计、MySQL数据库建模及核心功能开发。通过Spring MVC + MyBatis + Thymeleaf实现商品展示、购物车等模块，提供完整代码示例，助力掌握Java Web项目实战技能。（238字）
啦啦啦191
399 0
varin
|
3月前
|
存储 JavaScript 安全
Web渗透-XSS漏洞深入及xss-labs靶场实战
XSS（跨站脚本攻击）是常见的Web安全漏洞，通过在网页中注入恶意脚本，窃取用户信息或执行非法操作。本文介绍其原理、分类（反射型、存储型、DOM型）、测试方法及xss-labs靶场实战案例，帮助理解与防御XSS攻击。
varin
959 1
Web渗透-XSS漏洞深入及xss-labs靶场实战
varin
|
3月前
|
安全 Linux PHP
Web渗透-命令执行漏洞-及常见靶场检测实战
命令执行漏洞（RCE）指应用程序调用系统命令时，用户可控制输入参数，导致恶意命令被拼接执行，从而危害系统安全。常见于PHP的system、exec等函数。攻击者可通过命令连接符在目标系统上执行任意命令，造成数据泄露或服务瘫痪。漏洞成因包括代码层过滤不严、第三方组件缺陷等。可通过参数过滤、最小权限运行等方式防御。本文还介绍了绕过方式、靶场测试及复现过程。
varin
967 0
游客4rnkeq2m7q5hy
|
9月前
|
机器学习/深度学习 开发框架 API
Python 高级编程与实战：深入理解 Web 开发与 API 设计
在前几篇文章中，我们探讨了 Python 的基础语法、面向对象编程、函数式编程、元编程、性能优化、调试技巧以及数据科学和机器学习。本文将深入探讨 Python 在 Web 开发和 API 设计中的应用，并通过实战项目帮助你掌握这些技术。
游客4rnkeq2m7q5hy
234 2
阿里云开发者
|
11月前
|
缓存 网络协议 前端开发
Web 性能优化｜了解 HTTP 协议后才能理解的预加载
本文旨在探讨和分享多种预加载技术及其在提升网站性能、优化用户体验方面的应用。
阿里云开发者
360 2
Web 性能优化｜了解 HTTP 协议后才能理解的预加载
蓝易云
|
12月前
|
域名解析 缓存 网络协议
Web基础与HTTP协议
通过掌握这些基础知识和技术，开发者可以更加高效地构建和优化Web应用，提供更好的用户体验和系统性能。
蓝易云
263 15
探索云世界
|
12月前
|
弹性计算 Java 数据库
Web应用上云经典架构实战
本课程详细介绍了Web应用上云的经典架构实战，涵盖前期准备、配置ALB、创建服务器组和监听、验证ECS公网能力、环境配置（JDK、Maven、Node、Git）、下载并运行若依框架、操作第二台ECS以及验证高可用性。通过具体步骤和命令，帮助学员快速掌握云上部署的全流程。
探索云世界
297 1
游客h32k5knbm4dwi
|
12月前
|
安全 应用服务中间件 网络安全
实战经验分享：利用免费SSL证书构建安全可靠的Web应用
本文分享了利用免费SSL证书构建安全Web应用的实战经验，涵盖选择合适的证书颁发机构、申请与获取证书、配置Web服务器、优化安全性及实际案例。帮助开发者提升应用安全性，增强用户信任。
游客h32k5knbm4dwi
225 1
有路有乔-六月
|
机器学习/深度学习 数据采集 Docker
Docker容器化实战：构建并部署一个简单的Web应用
Docker容器化实战：构建并部署一个简单的Web应用
有路有乔-六月
487 6
Star时光
|
开发框架 前端开发 JavaScript
利用Python和Flask构建轻量级Web应用的实战指南
利用Python和Flask构建轻量级Web应用的实战指南
Star时光
736 2

热门文章

最新文章

  • 1
    《深入理解Spring》过滤器（Filter）——Web请求的第一道防线
  • 2
    Windows Defender 导致 Web IIS 服务异常停止排查
  • 3
    Burp Suite Professional 2025.10 发布 - Web 应用安全、测试和扫描
  • 4
    百宝箱开放平台 ✖️ Web SDK
  • 5
    Burp Suite Professional 2025.10 for Windows x64 - 领先的 Web 渗透测试软件
  • 6
    Supervisor 、Supervisord-Monitor 的web统一管理安装、配置、使用
  • 7
    通过Web安全工具Burp suite找出网站中的XSS漏洞实战(二)
  • 8
    WPF遇上Office：一场关于Word与Excel自动化操作的技术盛宴，从环境搭建到代码实战，看WPF如何玩转文档处理的那些事儿
  • 9
    【web渗透思路】敏感信息泄露（网站+用户+服务器）
  • 10
    获取json发到前台web
  • 1
    Burp Suite Professional 2025.10 for Windows x64 - 领先的 Web 渗透测试软件
    121
  • 2
    Windows Defender 导致 Web IIS 服务异常停止排查
    393
  • 3
    百宝箱开放平台 ✖️ Web SDK
    180
  • 4
    Burp Suite Professional 2025.10 发布 - Web 应用安全、测试和扫描
    264
  • 5
    《深入理解Spring》过滤器（Filter）——Web请求的第一道防线
    444
  • 6
    【GoGin】（0）基于Go的WEB开发框架，GO Gin是什么？怎么启动？本文给你答案
    379
  • 7
    【GoGin】（1）上手Go Gin 基于Go语言开发的Web框架，本文介绍了各种路由的配置信息；包含各场景下请求参数的基本传入接收
    259
  • 8
    EventLog Analyzer：高效的Web服务器日志监控与审计解决方案
    219
  • 9
    AppSpider 7.5.020 发布 - Web 应用程序安全测试
    94
  • 10
    如何轻松使用AWS Web应用程序防火墙？
    618

    • 相关课程

    更多
  • Python Web开发基础
  • Java Web开发系列课程 - Spring框架入门
  • 企业Web常用架构LAMP-LNMP实战
  • 高校精品课-西安交通大学-Web 编程技术
  • Java Web项目实战 - 图书商城
  • Java面试疑难点解析 - Java Web开发

    • 相关电子书

    更多
  • Web应用系统性能优化
  • 高性能Web架构之缓存体系
  • PWA:移动Web的现在与未来
    • 下一篇
    阿里云服务器快照备份数据怎么下载到本地保存？