http数据包
HTTP 由请求和响应两部分组成，所以对应的也有两种报文格式。下面分别介绍 HTTP
请求报文格式和 HTTP 响应报文格式
手边正好有抓的一个包（buu的）
请求头
POST /Login HTTP/1.1
Host: 79fd8c0f-490b-4f57-9847-41eccb7bf59d.node4.buuoj.cn:81
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: http://79fd8c0f-490b-4f57-9847-41eccb7bf59d.node4.buuoj.cn:81/
Content-Type: application/x-www-form-urlencoded
Content-Length: 27
Origin: http://79fd8c0f-490b-4f57-9847-41eccb7bf59d.node4.buuoj.cn:81
Connection: close
Cookie: JSESSIONID=9BB6C3275286DFB42088CC16FFB1A790
Upgrade-Insecure-Requests: 1
username=admin&password=123
下面的是响应
HTTP/1.1 200 OK
Server: openresty
Date: Fri, 28 Apr 2023 14:36:31 GMT
Content-Type: text/html; charset=utf-8
Content-Length: 75
Connection: close
<h1>wrong password!</h1><h3><a href="Login">Click to log in again!</a></h3>
http请求包
HTTP请求报文由请求行、请求首部和主体三部分组成。格式如下:
请求行
请求首部1: 值1
请求首部2: 值2
...
请求首部n: 值n
主体(可选)
- 请求行:由请求方法、请求URI和HTTP版本三部分组成。
- 请求方法:GET、POST、PUT、DELETE等,用于描述对资源的操作
- 请求URI:包含协议名、主机名和资源路径,用于标识请求资源
- HTTP版本:通常为HTTP/1.1
例如:GET /index.html HTTP/1.1
- 请求首部:包含多个首部字段,描述请求属性和主体信息。常见首部有:
- Accept:用户代理可接受的媒体类型
- Accept-Encoding:用户代理可接受的内容编码
- User-Agent:用户代理的信息
- Host:请求资源所在服务器
- Content-Type:主体内容类型
- Content-Length:主体内容长度
- Cookie:页面访问会话的状态信息
例如:Accept: text/html; User-Agent: Chrome/68
-
主体:可选,包含请求所携带的数据信息,在POST/PUT请求中会包含。以Content-Type首部描述的格式编码,长度由Content-Length指定。
例如:Content-Type: application/x-www-form-urlencoded username=johndoe&age=30
下面我们再解析一下上面的请求头的代码
/*/ - POST方法:请求登录资源
- /Login:请求的登录接口路径
- HTTP/1.1:HTTP版本号
/*/
POST /Login HTTP/1.1
Host: 79fd8c0f-490b-4f57-9847-41eccb7bf59d.node4.buuoj.cn:81
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Referer: http://79fd8c0f-490b-4f57-9847-41eccb7bf59d.node4.buuoj.cn:81/
Content-Type: application/x-www-form-urlencoded
Content-Length: 27
Origin: http://79fd8c0f-490b-4f57-9847-41eccb7bf59d.node4.buuoj.cn:81
Connection: close
Cookie: JSESSIONID=9BB6C3275286DFB42088CC16FFB1A790
Upgrade-Insecure-Requests: 1
/*/
- Host:请求资源所在主机,包含域名和端口
- User-Agent:浏览器版本信息
- Accept:浏览器可接受的媒体类型
- Accept-Language:浏览器可接受的语言
- Accept-Encoding:浏览器可接受的编码格式
- Referer:请求来源页面的URI
- Content-Type:请求主体内容类型,application/x-www-form-urlencoded
- Content-Length:请求主体内容长度,27
- Origin:请求来源,与referer作用类似
- Connection:连接类型,close表示断开连接
- Cookie:会话信息,包含JSESSIONID
- Upgrade-Insecure-Requests:升级为HTTPS请求
/*/
username=admin&password=123
http响应包
HTTP/1.1 200 OK #HTTP版本号和状态码,200表示成功
Server: openresty #Web服务器类型
Date: Fri, 28 Apr 2023 14:36:31 GMT #响应日期
Content-Type: text/html; charset=utf-8 #响应内容类型和字符编码
Content-Length: 75 #响应内容长度
Connection: close #连接类型,close表示断开连接
#响应主体:
<h1>wrong password!</h1> #标题,密码错误
<h3><a href="Login">Click to log in again!</a></h3>
#提示信息,点击链接再次登录