小白学习安全测试(一)——Http协议基础
2017-07-31 21:20
246 查看
Http协议基础
Web技术发展【http://www.cnblogs.com/ProgrammerGE/articles/1824657.html】
静态WEB【网页】
动态WEB
属于一种应用程序
基于数据库
每个人看到的内容不同
根据用户输入,返回不同结果
WEB攻击类型有数百种
WEB攻击面
1、Network
2、OS
3、WEB Server
4、APP Server
5、Web Application
6、Database
7、Browser
HTTP协议基础【http://www.cnblogs.com/ksxs/articles/772140.html】
明文协议,无机密安全机制
无内建的机密性安全机制
嗅探或代理截断可查看全部明文信息
https只能提高传输层安全【依然可以做中间人攻击】
无状态
每一次客户端和服务器段的通信都是独立的过程
WEB应用需要跟踪客户端会话(多步通信)
不适用cookie的应用,客户端每次请求都要重新身份验证【http://www.cnblogs.com/fish-li/archive/2011/07/03/2096903.html】
##cookie等同与session ID
Session用于在用户身份验证后跟踪用户行为轨迹【session会定时失效】
·提高用户体验,但增加了攻击向量
Cycle
请求/响应:
重要的header
Set-Cookie:服务器发给客户端的SessionID (存在被窃取的风险,可冒充别人身份)
Content-Length:响应body部分的字节长度【用于模糊测试】
Location:重定向用户到另一个页面,可识别身份认证后允许访问的页面
Cookie:客户端发回给服务器证明用户状态的信息(头:值成对出现)
Referrer:发起新请求之前用户位于哪个页面,服务器基于此头的安全限制很容易被修改绕过
Host:基于host头进行安全限制很容易被修改绕过
状态码
100s:服务器响应的信息,通常表示服务器还有后续处理,很少出现
200s:请求被服务器成功接受并处理后返回的响应结果
300s:重定向,通常在身份认证成功后重定向到一个安全页面(301/302)
400s:表示客户端请求错误
1、401:需要身份验证
2、403:拒绝访问
3、404:目标未发现
500s:服务器内部错误(503:服务不可用)
Web技术发展【http://www.cnblogs.com/ProgrammerGE/articles/1824657.html】
静态WEB【网页】
动态WEB
属于一种应用程序
基于数据库
每个人看到的内容不同
根据用户输入,返回不同结果
WEB攻击类型有数百种
WEB攻击面
1、Network
2、OS
3、WEB Server
4、APP Server
5、Web Application
6、Database
7、Browser
HTTP协议基础【http://www.cnblogs.com/ksxs/articles/772140.html】
明文协议,无机密安全机制
无内建的机密性安全机制
嗅探或代理截断可查看全部明文信息
https只能提高传输层安全【依然可以做中间人攻击】
无状态
每一次客户端和服务器段的通信都是独立的过程
WEB应用需要跟踪客户端会话(多步通信)
不适用cookie的应用,客户端每次请求都要重新身份验证【http://www.cnblogs.com/fish-li/archive/2011/07/03/2096903.html】
##cookie等同与session ID
Session用于在用户身份验证后跟踪用户行为轨迹【session会定时失效】
·提高用户体验,但增加了攻击向量
Cycle
请求/响应:
重要的header
Set-Cookie:服务器发给客户端的SessionID (存在被窃取的风险,可冒充别人身份)
Content-Length:响应body部分的字节长度【用于模糊测试】
Location:重定向用户到另一个页面,可识别身份认证后允许访问的页面
Cookie:客户端发回给服务器证明用户状态的信息(头:值成对出现)
Referrer:发起新请求之前用户位于哪个页面,服务器基于此头的安全限制很容易被修改绕过
Host:基于host头进行安全限制很容易被修改绕过
状态码
100s:服务器响应的信息,通常表示服务器还有后续处理,很少出现
200s:请求被服务器成功接受并处理后返回的响应结果
300s:重定向,通常在身份认证成功后重定向到一个安全页面(301/302)
400s:表示客户端请求错误
1、401:需要身份验证
2、403:拒绝访问
3、404:目标未发现
500s:服务器内部错误(503:服务不可用)
相关文章推荐
- 小白学习安全测试(三)——扫描工具-Nikto使用
- 小白学习安全测试(四)——扫描工具-Vega
- 小白学习安全测试(二)——httrack的安装和使用
- OWASP WebGoat---安全测试学习笔记(十)---注入缺陷
- 测试小白进阶学习网站汇总
- 湿货|小白学习大数据测试之ETL
- 小白学习大数据测试之hadoop再次探索
- 湿货|小白学习大数据测试之Hive和Hbase
- OWASP WebGoat---安全测试学习笔记(十一)---拒绝服务
- 小白0代码基础学习RF接口测试心灵路程
- 湿货|小白学习大数据测试之Hive和Hbase
- 2017-2018-1 20155239学号 《信息安全系统设计基础》课堂测试补做+第四周学习总结
- OWASP WebGoat---安全测试学习笔记(一)
- 【安全牛学习笔记】Kali Linux渗透测试方法
- Web入侵安全测试与对策学习笔记之(二)——获取目标信息之其他人留下的漏洞—样例程序的缺陷
- 小白学习大数据测试之揭秘大数据的背景与发展
- 【软件安全测试艺术—学习】漏洞是怎样隐藏到软件中去的?
- OWASP WebGoat---安全测试学习笔记(三)---Ajax安全
- 小白学习大数据测试之hadoop hdfs和MapReduce小实战
- OWASP WebGoat---安全测试学习笔记(二)---访问控制缺陷