監聽**，抓包
http資料報學習
常見抓包模擬測試
第乙個掃瞄工具實現
http資料報：
狀態碼，請求方法，請求檔案，請求網域名稱，請求型別，大小，時間
200：請求檔案成功，檔案存在
301：重定向，檔案存在或不存在
403：資料夾存在
404：檔案或資料夾不存在
500：檔案或資料夾均可能存在或不存在
get,post,put,head,move等
實現步驟：
1.接受輸入的**位址（處理字典檔案）
2.將**位址和字典位址進行組合
3.將組合後**位址進行訪問發包
4.將訪問發包返回的狀態碼進行處理
5.狀態碼判斷成功的**位址進行顯示
陣列：
http資料報概要記錄
http協議也就是超文字傳輸協議在通訊時，由客戶端發出請求連線，服務端建立連線 然後，客戶端發出http請求 request 服務端返回響應資訊 respond 由此完成乙個http操作。connecting to go2.163.com 連線伺服器 connected to go2.163.com...
滲透入門學習之http資料報
為什麼可以截斷資料報?http是一種無狀態資料，對資料報攔截不影響它的狀態 http修改資料報作用 漏洞測試 目錄遍歷 注入 繞過授權 xss跨站 弱口令爆破 上傳繞過 探測waf機制 這些還不懂，慢慢來 http請求 請求行 請求頭標 空行和請求資料 1.請求行 請求行由三個標記組成 請求方法 請...
HTTP請求資料報和響應資料報的結構
請求資料報結構 一 請求行 請求行在請求資料報的第一行，包含請求型別 get post 請求資源路徑 協議的版本和型別。二 訊息頭 若干訊息頭樣式 w3c定義的一些有特殊意義的鍵值對 如content type text html，charset utf 8等，伺服器端和客戶端都會遵循訊息頭的約定，...