小迪安全第02天基础入门数据包拓展

HTTP/S数据包

1.request请求数据包

Request对象用于接收客户端浏览器提交的数据,有五个集合:

QueryString:用以获取客户端附在url地址后的查询字符串中的信息。

Form:用以获取客户端在FORM表单中所输入的信息。(表单的method属性值需要为POST)

Cookies:用以获取客户端的Cookie信息。

ServerVariables:用以获取客户端发出的HTTP请求信息中的头信息及服务器端环境变量信息。

ClientCertificate:用以获取客户端的身份验证信息

2.response返回数据包

Response对象用于动态响应客户端请示,控制发送给用户的信息,并将动态生成响应。Response对象提供了一个数据集合cookie,它用于在客户端写入cookie值。

response的方法:

Write:向客户端发送浏览器能够处理的各种数据,包括:html代码,脚本程序等。

Redirect:response.redirect("url")的作用是在服务器端重定向于另一个网页。

End:用来终止脚本程序。

Clear:要说到Clear方法,就必须提到response的Buffer属性,Buffer属性用来设置服务器端是否将页面先输出到缓冲区。

Flush:当Buffer的值为True时,Flush方法用于将缓冲区中的当前页面内容立刻输出到客户端。

3.proxy代理服务器(burpsuite类似代理服务器)

4.HTTP的简要通信过程

建立连接(tcp)---发送请求数据包(套接字)---返回响应数据包---关闭连接

同理,


转载请注明:http://www.aierlanlan.com/grrz/3131.html