渗透测试入门 -- 网络基础

简介: 渗透测试入门 -- 网络基础

一、技术架构


1、C/S模式


客户端与服务器进行交互,比如qq、播放器


2、B/S模式


浏览器与服务器进行交互,比如各种浏览器


二、HTTP协议


1、概念


HTTP协议(HyperText Transfer protocol),超文本传输协议)是用于从WWW服务器传输超文本到本地浏览器的传输协议。它可以使浏览器更加高效,使网络传输减少。它不仅保证计算机正确快速地传输超文本文档,还确定传输文档中的哪一部分,以及哪部分内容首先显示(如文本先于图形)等。



2、交互过程


0a2653c851af460fa595bd959398a8f1.png


3、请求方式,搞清楚这两种GET、POST


GET / HTTP/1.1  //请求头、 绝对路径、http版本
Host: www.baidu.com //主机地址
Connection: keep-alive //保持连接
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/89.0.4389.90 Safari/537.36 Edg/89.0.774.54 //浏览器指纹
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 //可接受数据类型
Accept-Encoding: gzip, deflate, br Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6//数据是否压缩
Cookie: COOKIE_SESSION=172_0_2_0_2_0_1_0_2_0_0_0_230_1603019818_3_0_1603019991_0_1603019988%7C3%230_1_1603019816%7C1; BAIDUID=9E26AC2D4C32E68570BEE1E10C800038:FG=1; BIDUPSID=9E26AC2D4C32E685011F62D003139B4A; PSTM=1603019471 //cookie信息
POST /dvwa/login.php HTTP/1.1  //请求方式、绝对路径、http版本信息
Host: 192.168.1.106 //主机地址
Content-Length: 86 //实体数据的大小
Cache-Control: max-age=0    //向server 发送http 请求确认 ,该资源是否有修改,有的话 返回200 ,无的话 返回304.
Origin: http://192.168.1.106  //谁发起的
Content-Type: application/x-www-form-urlencoded  //告诉客户端实际返回的内容的内容类型
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.105 Safari/537.36  //浏览器指纹
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 //可接受数据类型
Referer: http://192.168.1.106/dvwa/login.php  //重定向地址
Accept-Encoding: gzip, deflate  //可接受压缩数据包
Accept-Language: zh-CN,zh;q=0.9  //可接受数据语言
Cookie: security=low; PHPSESSID=7maqsmj55p7t98luium583pm91  //cookie信息
Connection: close  //关闭长连接
                   //回车
username=admin&password=123321&Login=Login&user_token=5a5e4fe4cd22298541d4accc9574f51e  //post提交的数据


4、状态码


200:正常访问


302:重定向


403:文件存在,但是禁止访问


404:文件不存在


500:服务器宕机


三、OSI七层模型


1、物理层---网卡


2、数据链路层---交换机


3、网络层---路由器


4、传输层---TCP/IP协议


5、会话层---建立通信拨号上网


6、表示层---数据的加解密


7、应用层---HTTP协议


四、Cookie和Session


1、Session与Cookie的最大区别就是一个存储在服务器端,一个存储在客户端。


2、cookie不是很安全,别人可以分析存放在本地的COOKIE并进行COOKIE欺骗。


3、session会在一定时间内保存在服务器上。当访问增多,会比较占用你服务器的性能。


4、单个cookie保存的数据不能超过4K,很多浏览器都限制一个站点最多保存20个cookie。


禁止非法,后果自负


目录
相关文章
|
1月前
|
监控 网络协议 Java
Linux 网络编程从入门到进阶 学习指南
在上一篇文章中,我们探讨了 Linux 系统编程的诸多基础构件,包括文件操作、进程管理和线程同步等,接下来,我们将视野扩展到网络世界。在这个新篇章里,我们要让应用跳出单机限制,学会在网络上跨机器交流信息。
Linux 网络编程从入门到进阶 学习指南
|
1月前
|
JavaScript Linux 区块链
DApp测试网络Ganache本地部署并实现远程连接
DApp测试网络Ganache本地部署并实现远程连接
|
1月前
|
网络协议 Shell Linux
【Shell 命令集合 网络通讯 】⭐⭐⭐Linux 测试与目标主机之间的网络连接ping 命令 使用指南
【Shell 命令集合 网络通讯 】⭐⭐⭐Linux 测试与目标主机之间的网络连接ping 命令 使用指南
43 1
|
1月前
|
存储 测试技术 C++
P2P网络下分布式文件共享场景的测试
P2P网络下分布式文件共享场景的测试
33 6
|
1月前
|
Linux iOS开发 MacOS
|
1月前
ping 测试主机之间网络连通性
ping 测试主机之间网络连通性。
53 1
|
1月前
|
安全 网络安全 数据安全/隐私保护
网络拓扑结构入门快速介绍
网络拓扑结构入门快速介绍
|
1月前
|
数据采集 Web App开发 数据处理
Ruby网络爬虫教程:从入门到精通下载图片
Ruby网络爬虫教程:从入门到精通下载图片
|
1月前
|
人工智能 监控 安全
网络安全知识入门:Web应用防火墙是什么?
网络安全知识入门:Web应用防火墙是什么?
22 1
|
1月前
|
运维 数据库
Powershell实战:测试网络请求两个命令介绍
【2月更文挑战第11篇】 Test-Connection 命令将 Internet 控制消息协议 (ICMP) 回显请求数据包或 ping 发送给一台或多台远程计算机并返回回显响应回复。 我们可以使用该命令确定是否可通过 IP 网络ping通特定的计算机。