搜索

[7610] 2021-05-29_什么是HTTP和HTTPS

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2021-05-29_什么是HTTP和HTTPS 什 么 是 H T T P 和 H T T P S F 1 2 s e c   2 0 2 1 - 0 5 - 2 9 以 下 文 章 来 源 于 墨 雪 飘 影   ， 作 者 谢 谢 你 喜 欢 我 点 击 上 方 蓝 字 关 注 （ 又 水 了 一 篇 ） 什 么 是 什 么 是 H T T P ？ ？ 超 文 本 传 输 协 议 （ H y p e r t e x t   T r a n s f e r   P r o t o c o l ， H T T P ） 是 一 个 简 单 的 请 求 - 响 应 协 议 ， 它 通 常 运 行 在 T C P 之 上 。 它 指 定 了 客 户 端 可 能 发 送 给 服 务 器 什 么 样 的 消 息 以 及 得 到 什 么 样 的 响 应 。 请 求 和 响 应 消 息 的 头 以 A S C I I 形 式 给 出 。 首 先 明 确 这 个 协 议 是 应 用 层 协 议 ， 使 用 T C P 可 靠 通 信 ， 常 用 端 口 为 8 0 ， 4 4 3 （ h t t p s ） ， 基 于 B / S 架 构 进 行 通 信 ， 正 式 因 为 其 采 用 T C P 通 信 ， 故 目 前 面 临 的 最 大 的 攻 击 就 是 D D o S 攻 击 ， D D o S 攻 击 就 不 做 解 释 了 ， 应 对 此 类 攻 击 还 是 要 靠 硬 件 防 火 墙 ， 软 件 层 面 会 做 负 载 均 衡 ， 分 散 流 量 ， 不 做 详 解 （ 因 为 我 也 不 知 道 ， 我 被 攻 击 直 接 进 黑 洞 ） H T T P 状 态 码 状 态 码 h t t p 定 义 了 几 种 标 准 状 态 码 ， 分 别 是 1 x x 、 2 x x 、 3 x x 、 4 x x 、 5 x x 1 x x 为 信 息 2 x x 代 表 请 求 成 功 3 x x 代 表 重 定 向 4 x x 代 表 客 户 端 错 误 （ 4 0 3 禁 止 ， 4 0 4 找 不 到 ， 4 0 1 认 证 ） 5 x x 代 表 服 务 端 错 误 （ 5 0 0 服 务 器 错 误 ， 5 0 2 网 关 错 误 ， 5 0 4 网 关 超 时 ） 其 中 用 户 经 常 看 到 的 是 4 0 4 和 4 0 4 还 有 5 0 2 以 及 5 0 4 , 其 他 的 都 由 浏 览 器 处 理 了 ， 比 如 2 x x 响 应 成 功 ， 用 户 不 会 感 知 到 ， 3 x x 重 定 向 就 是 网 页 自 刷 新 和 跳 转 ， 并 不 会 显 示 3 x x 状 态 码 到 浏 览 器 。 H T T P 版 本 版 本 H T T P 有 几 个 版 本 ： H T T P / 0 . 9 、 H T T P / 1 . 0 、 H T T P / 1 . 1 、 H T T P / 2 H T T P / 0 . 9 已 过 时 。 只 接 受 G E T 一 种 请 求 方 法 ， 没 有 在 通 讯 中 指 定 版 本 号 ， 且 不 支 持 请 求 头 。 由 于 该 版 本 不 支 持 P O S T 方 法 ， 因 此 客 户 端 无 法 向 服 务 器 传 递 太 多 信 息 。 H T T P / 1 . 0 这 是 第 一 个 在 通 讯 中 指 定 版 本 号 的 H T T P 协 议 版 本 。 H T T P / 1 . 1 默 认 采 用 持 续 连 接 （ C o n n e c t i o n :   k e e p - a l i v e ） ， 能 很 好 地 配 合 代 理 服 务 器 工 作 。 还 支 持 以 管 道 方 式 在 同 时 发 送 多 个 请 求 ， 以 便 降 低 线 路 负 载 ， 提 高 传 输 速 度 。 等 墨 雪 飘 影 墨 雪 飘 影   . 技 术 交 流 。
H T T P / 2 H T T P / 2 标 准 于 2 0 1 5 年 5 月 以 R F C   7 5 4 0 正 式 发 表 。 （ 没 想 到 吧 以 前 我 们 都 是 用 的 H T T P / 1 . 1 , 2 0 1 5 年 才 发 布 H T T P / 2 ） H T T P 方 法 方 法 H T T P / 1 . 1 协 议 中 共 定 义 了 八 种 方 法 （ 也 叫 “ 动 作 ” ） 来 以 不 同 方 式 操 作 指 定 的 资 源 ， 这 8 种 方 法 用 的 最 广 泛 的 还 是 G E T 和 P O S T G E T 向 指 定 的 资 源 发 出 “ 显 示 ” 请 求 。 使 用 G E T 方 法 应 该 只 用 在 读 取 资 料 ， 而 不 应 当 被 用 于 产 生 “ 副 作 用 ” 的 操 作 中 ， 例 如 在 网 络 应 用 程 序 中 。 其 中 一 个 原 因 是 G E T 可 能 会 被 网 络 爬 虫 等 随 意 访 问 。 参 见 安 全 方 法 。 浏 览 器 直 接 发 出 的 G E T 只 能 由 一 个 u r l 触 发 。 G E T 上 要 在 u r l 之 外 带 一 些 参 数 就 只 能 依 靠 u r l 上 附 带 q u e r y s t r i n g 。 H E A D 与 G E T 方 法 一 样 ， 都 是 向 服 务 器 发 出 指 定 资 源 的 请 求 。 只 不 过 服 务 器 将 不 传 回 资 源 的 本 文 部 分 。 它 的 好 处 在 于 ， 使 用 这 个 方 法 可 以 在 不 必 传 输 全 部 内 容 的 情 况 下 ， 就 可 以 获 取 其 中 “ 关 于 该 资 源 的 信 息 ” （ 元 信 息 或 称 元 数 据 ） 。 P O S T 向 指 定 资 源 提 交 数 据 ， 请 求 服 务 器 进 行 处 理 （ 例 如 提 交 表 单 或 者 上 传 文 件 ） 。 数 据 被 包 含 在 请 求 本 文 中 。 这 个 请 求 可 能 会 创 建 新 的 资 源 或 修 改 现 有 资 源 ， 或 二 者 皆 有 。 每 次 提 交 ， 表 单 的 数 据 被 浏 览 器 用 编 码 到 H T T P 请 求 的 b o d y 里 。 浏 览 器 发 出 的 P O S T 请 求 的 b o d y 主 要 有 两 种 格 式 ， 一 种 是 a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d 用 来 传 输 简 单 的 数 据 ， 大 概 就 是 " k e y 1 = v a l u e 1 & k e y 2 = v a l u e 2 " 这 样 的 格 式 。 另 外 一 种 是 传 文 件 ， 会 采 用 m u l t i p a r t / f o r m - d a t a 格 式 。 采 用 后 者 是 因 为 a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d 的 编 码 方 式 对 于 文 件 这 种 二 进 制 的 数 据 非 常 低 效 。 P U T 向 指 定 资 源 位 置 上 传 其 最 新 内 容 。 D E L E T E 请 求 服 务 器 删 除 R e q u e s t - U R I 所 标 识 的 资 源 。 T R A C E 回 显 服 务 器 收 到 的 请 求 ， 主 要 用 于 测 试 或 诊 断 。 O P T I O N S 这 个 方 法 可 使 服 务 器 传 回 该 资 源 所 支 持 的 所 有 H T T P 请 求 方 法 。 用 ' * ' 来 代 替 资 源 名 称 ， 向 W e b 服 务 器 发 送 O P T I O N S 请 求 ， 可 以 测 试 服 务 器 功 能 是 否 正 常 运 作 。 C O N N E C T H T T P / 1 . 1 协 议 中 预 留 给 能 够 将 连 接 改 为 隧 道 方 式 的 代 理 服 务 器 。 通 常 用 于 S S L 加 密 服 务 器 的 链 接 （ 经 由 非 加 密 的 H T T P 代 理 服 务 器 ） 。 在 多 数 开 发 项 目 开 发 中 ， 我 们 都 是 用 g e t 来 获 取 服 务 端 信 息 ， 使 用 P O S T 向 服 务 端 传 递 信 息 ， 比 如 ： G E T   / x x x . j s （ 获 取 x x x . j s 文 件 ） ， P O S T   / U s e r I n f o U p d a t e   { “ U s e r N a m e ” : ” m x p y ” } 用 来 更 新 用 户 信 息 ， 因 为 G E T 请 求 对 U R L 长 度 有 限 制 ， 太 长 的 U R L 是 不 会 被 处 理 的 ， 而 P O S T 是 不 限 制 长 度 的 。 通 常 用 于 大 量 数 据 传 输 ， 比 较 常 见 的 是 大 量 j s o n 格 式 化 信 息 传 递 和 文 件 的 长 传 。 如
上 图 是 一 个 图 片 上 传 的 示 例 ， 图 片 经 过 b a s e 6 4 编 码 后 传 到 服 务 器 端 ， 采 用 P O S T 方 法 传 递 。 H T T P 与 与 H T T P S h t t p 作 为 一 种 传 输 协 议 并 没 有 加 密 功 能 ， 传 输 内 容 是 任 何 人 都 可 见 的 明 文 ， 为 了 保 护 数 据 在 传 输 过 程 中 不 被 他 人 窃 取 （ M I T M 攻 击 ） ， 网 景 公 司 在 1 9 9 4 年 首 次 提 出 H T T P S ， H T T P S 在 电 子 交 易 与 敏 感 数 据 网 上 传 输 中 应 用 广 泛 。 超 文 本 传 输 安 全 协 议 （ 英 语 ： H y p e r T e x t   T r a n s f e r   P r o t o c o l   S e c u r e ， 缩 写 ： H T T P S ； 常 称 为 H T T P   o v e r   T L S 、 H T T P o v e r   S S L 或 H T T P   S e c u r e ） 是 一 种 通 过 计 算 机 网 络 进 行 安 全 通 信 的 传 输 协 议 。 H T T P S 经 由 H T T P 进 行 通 信 ， 但 利 用 S S L / T L S 来 加 密 数 据 包 。 默 认 采 用 4 4 3 端 口 。 实 际 上 H T T P S 的 通 信 还 是 H T T P 的 协 议 ， 但 是 数 据 包 使 用 了 S S L / T L S 加 密 ， 故 其 通 信 协 议 不 变 ， 在 数 据 包 上 进 行 了 加 密 ， 准 确 的 说 H T T P S 不 是 一 个 新 的 协 议 。 传 统 的 H T T P 通 信 是 在 不 安 全 的 网 络 中 进 行 明 文 通 信 ， 容 易 被 中 间 人 攻 击 导 致 机 密 信 息 泄 露 ， 而 H T T P S 则 是 在 不 安 全 的 网 络 环 境 中 建 立 了 安 全 的 通 信 通 道 ， 有 效 防 止 了 中 间 人 攻 击 的 产 生 （ 除 非 信 任 了 恶 意 C A 证 书 ） 。 各 协 议 对 加 密 算 法 的 支 持 （ 图 来 源 ： W i k i p e d i a ） 为 什 么 H T T P S 是 安 全 的 ？ 上 图 是 一 个 网 站 的 证 书 ， 从 证 书 可 以 得 知 ， 这 是 一 个 R S A 算 法 ， 公 钥 2 0 4 8 位 ， 想 必 迄 今 为 止 没 有 谁 能 破 解 R S A 算 法 ， 况 且 是 2 0 4 8 位 的 。 在 H T T P S 通 信 建 立 的 时 候 进 行 T L S 握 手 ： （ 1 ）   客 户 端 向 服 务 器 端 索 要 并 验 证 公 钥 。 （ 2 ）   双 方 协 商 生 成 ” 对 话 密 钥 ” 。 （ 3 ）   双 方 采 用 ” 对 话 密 钥 ” 进 行 加 密 通 信 。 在 服 务 器 与 客 户 端 的 通 信 过 程 中 都 是 采 用 了 只 有 双 发 知 道 的 密 钥 进 行 数 据 加 密 ， 如 果 没 有 对 话 密 钥 是 不 可 能 解 开 的 ， 除 非 让 双 方 信 任 恶 意 C A 证 书 ， 由 恶 意 C A 颁 发 假 证 书 ， 完 成 中 间 人 攻 击 ， 才 有 机 会 获 得 传 输 的 内 容 。 为 什 么 会 有 C A 机 构 ？ 为 了 让 双 方 能 信 任 对 方 ， 我 们 选 出 一 个 中 立 的 第 三 方 ， 由 第 三 方 颁 发 证 书 、 验 证 证 书 ， 防 止 伪 造 身 份 ， 我 们 需 要 验 证 对 方 身 份 的 时 候 ， 只 需 要 将 对 方 的 证 书 发 给 C A 验 证 即 可 得 到 结 果 ， 双 方 无 法 伪 造 身 份 ， 只 有 伪 造 C A 。 同 样 的 ， 用 户 的 身 份 由 C A 验 证 ， 但 是 C A 的 身 份 并 没 有 人 验 证 ， 只 能 依 靠 C A 自 己 ， 只 有 C A 可 以 监 听 通 信 和 伪 造 通 信 双 方 ， 互 利 网 史 上 有 过 对 某 C A 不 信 任 的 事 情 ， 是 个 丑 闻 ， 可 以 自 己 查 询 （ C N N I C 证 书 ） 。 为 了 保 护 用 户 的 上 网 安 全 ， 同 时 防 止 运 营 商 劫 持 ， 各 大 网 站 纷 纷 启 用 H T T P S 支 持 ， 以 及 仅 支 持 H T T P S ， 。 2 0 1 7 年 1 0 月 份 的 C h r o m e   6 2 开 始 将 h t t p 协 议 的 网 站 标 记 为 不 安 全
2 0 1 4 或 更 早 ， 谷 歌 全 站 启 用 h t t p s 2 0 1 5 年 3 月 百 度 全 站 强 制 启 用 h t t p s 2 0 1 5 年 1 0 月 阿 里 巴 巴 旗 下 电 商 平 台 全 部 启 用 h t t p s 2 0 1 6 年 1 0 月 1 日 起 ， 英 国 所 有 政 府 网 站 强 制 使 用 H T T P S 加 密 连 接 （ h t t p : / / w w w . g o v . c n / w z p c / 2 0 1 5 / 2 0 1 6 - 0 7 / 2 2 / c o n t e n t _ 5 0 9 4 6 4 3 . h t m ） 2 0 1 7 年 4 月 某 知 名 成 人 网 站 及 其 旗 下 网 站 全 面 启 用 h t t p s 苹 果 公 司 强 制 所 有 i O S   A p p 在 2 0 1 7 年 1 月 1 日 前 使 用 H T T P S 加 密 2 0 1 7 年 1 2 月 3 0 日 微 信 停 止 对 A P I 进 行 H T T P 方 式 调 用 的 支 持 部 署 了 h t t p s 的 网 站 是 无 法 引 用 h t t p 资 源 的 本 文 内 容 摘 自 ： 百 度 百 科 、 W i k i p e d i a 以 及 部 分 博 客 等 历 史 文 章 历 史 文 章 经 验 分 享   |   利 用 x p a t h 爬 取 e d u 漏 洞 列 表 经 验 分 享   |   渗 透 笔 记 之 B y p a s s   W A F 蓝 海 卓 越 计 费 管 理 系 统   d e b u g . p h p   远 程 命 令 执 行 漏 洞 H 3 C   I M C   d y n a m i c c o n t e n t . p r o p e r t i e s . x h t m   远 程 命 令 执 行 欢 迎 关 注 （ 排 名 不 分 前 后 ） 欢 迎 关 注 （ 排 名 不 分 前 后 ） E N D
扫 码 关 注 我 们 扫 码 关 注 我 们                   每 日 偷 懒 佛 系 更 新
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理