一。#request? 请求数据包
? ? ? ? #proxy 代理服务器
? ? ? ? #response 返回数据包
? ? ? ? 关系图
二。http/https
? ? ? ? http? ? ? ? ? ? ? ? ? ? ? ? ? ? https
? ? ? ? HTTP? ? ? ? ? ? ? ? ? ? ? ? HTTP
? ? ? ? TCP/IP? ? ? ? ? ? ? ? ? ? ? TCP/IP
? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? SSL or TLS（加密）
? ? ? ? 区别：有无加密。
| client | server | |
| http请求---> | ||
| <----服务器响应 | ||
| 证书校验、生成密码、公钥加密 | 加密信息-----> | |
| ----------> | 私钥，解密握手消息 | |
| <-----加密信息 | ||
| 解密握手消息验证HASH | ||
| <--正常加密通信--> | ||
(1)request数据包
? ? ? ? 1.请求行：请求方法、请求URL和http版本
? ? ? ? ? ? ? ? 例如：GET/index.html? ? ? ?HTTP/1.1
? ? ? ? HTTP：规划定义了8种可能的请求方法
? ? ? ? GET：检索URL标识资源的一个请求
? ? ? ? HEAD：检索与GET方法相同，服务器只返回状态行和达标，并不返回请求文档
? ? ? ? POST：服务器接受被写入客户端输出流中的数据请求
? ? ? ? PUT：服务器保存请求数据作为指定URL新内容
? ? ? ? DELETE：服务器删除URL中的命令的资源的请求
? ? ? ? OPIONS:关于服务器支持的请求方法信息的请求
? ? ? ? TRACE:web服务器反馈http请求和其头标的请求
? ? ? ? CONNECT：已文档化，但当前来实现的一个方法做隧道处理
（2）请求体
? ? ? ? HOSP：主机或者域名地址
? ? ? ? ACCEPT：只浏览器或其他客户可以接受的MINE文件格式。servle可以判断适当的文件格式
? ? ? ? User-Agent：是客户浏览器名称
? ? ? ? connection：用来告诉服务器是否可以维持固定的http连接
? ? ? ? cookie：浏览器用这个属性想服务器发送cookie。cookie是在浏览器中寄存的小型数据体，他?可以记载和服务器相关的用户信息，也可以用来实现会话功能
（3）空行
? ? ? ? 最后一个请求投标之后是空行，发送回车符和运算
（4）请求数据
? ? ? ? 使用POST传送，最常用的是content-type和content-lenght头标
（5）response返回数据包
? ? ? ? 1.状态行：协议版本，数字形式的状态码和状态描述，元素之间已空格分隔
? ? ? ? 2.响应头标：包含服务器类型、日期、长度、内空类型等
? ? ? ? 3.空行：响应头与响应体之间用空行分隔
? ? ? ? 4.相应数据：实体内空中的数据取出来
| 1xx | 信息、请求收到，继续处理 |
| 2xx | 成功，行为被成功的接受、理解和采纳 |
| 3xx | 重定向，为了完成请求，必须进一步执行的动作 |
| 4xx | 客户端错误 |
| 5xx | 服务器错误 |
| 200 | 存在文件 |
| 403 | 存在文件夹 |
| 3xx | 均可能存在 |
| 404 | 不存在文件或者文件夹 |
| 500 | 均可能存在 |
涉及资源：
htts://www.mozhe.cn/
https://www.bgsafe.cn/thread-52.html
练习工具：Burpsuite