[PHP知识库]2.基础入门-数据拓展

http和https的区别就是是否有加密
二、HTTP响应码：
200存在文件
404不存在文件及文件夹
304均可能存在
宁愿有误报，也不能有遗漏，因为信息越多，对你的帮助就越大
有时候浏览器打开的时候会发送一些乱七八糟的数据包，不用去理他们
三、演示案例
1.数据包相关校验对比（APP与网站访问）
xss就是弹窗攻击
通过修改数据包可以进行一些攻击
在进行渗透测试前，你要保证网站能够正常访问
2.CTF或实际应用中部分考题解析
referer:跟踪web请求是从什么网站来的
在post请求当中，请求体在最下面
php获取IP地址：X-Forwarded-For:10.1.1.1