第二章TCP/IP協(xié)及其安全隱患-HTTP協(xié)議計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)HTTP協(xié)議本地DNS服務(wù)器2客戶端=2?GET/HTTP/1.1\r\nHost:2\r\n\r\nTCP/IP協(xié)議族及其安全隱患超文本傳輸協(xié)議HTTP協(xié)議TCP/IP協(xié)議族及其安全隱患超文本傳輸協(xié)議(HTTP)簡(jiǎn)介HTTP是一個(gè)基于請(qǐng)求與響應(yīng)模式的、無(wú)狀態(tài)的應(yīng)用層協(xié)議?；赥CP的連接方式絕大多數(shù)Web應(yīng)用，都是構(gòu)建在HTTP協(xié)議之上HTTP協(xié)議TCP/IP協(xié)議族及其安全隱患HTTP協(xié)議中的URL

HTTPURL是一種特殊類型的URI，包含了用于查找某個(gè)資源的信息

http://host[“:”port][path]：http表示要通過HTTP協(xié)議來(lái)定位網(wǎng)絡(luò)資源；host表示主機(jī)域名或者IP地址；port指定端口號(hào)，為空則使用缺省端口80；path指定請(qǐng)求資源的URI/c/z/xjpfyzsg2014/HTTP協(xié)議TCP/IP協(xié)議族及其安全隱患HTTP請(qǐng)求由三部分組成：請(qǐng)求行、消息報(bào)頭、請(qǐng)求正文GET/c/z/xjpfyzsg2014/page.htmlHTTP/1.1Host:User-agent:Mozilla/4.0Accept-language:zh-cnContent-Length:22(CRLF)

Connection:Keep-Alive(CRLF)

Cache-Control:no-cache(CRLF)

(CRLF)user=jeffrey&pwd=1234CRLF請(qǐng)求行消息報(bào)頭請(qǐng)求正文HTTP的請(qǐng)求消息格式HTTP協(xié)議TCP/IP協(xié)議族及其安全隱患請(qǐng)求行以一個(gè)方法符號(hào)開頭，以空格分開，后面是請(qǐng)求的URI和協(xié)議的版本，格式如下：MethodRequest-URIHTTP-VersionCRLF

其中Method表示請(qǐng)求方法；Request-URI是一個(gè)統(tǒng)一資源標(biāo)識(shí)符；HTTP-Version表示請(qǐng)求的HTTP協(xié)議版本；CRLF表示回車和換行GET/form.htmlHTTP/1.1(CRLF)HTTP協(xié)議的請(qǐng)求行HTTP協(xié)議TCP/IP協(xié)議族及其安全隱患HTTP協(xié)議的方法GET：請(qǐng)求獲取Request-URI所標(biāo)識(shí)的資源

POST：在Request-URI所標(biāo)識(shí)的資源后附加新的數(shù)據(jù)

HEAD：請(qǐng)求獲取由Request-URI所標(biāo)識(shí)的資源的響應(yīng)消息報(bào)頭

PUT：

請(qǐng)求服務(wù)器存儲(chǔ)一個(gè)資源，并用Request-URI作為其標(biāo)識(shí)

DELETE：請(qǐng)求服務(wù)器刪除Request-URI所標(biāo)識(shí)的資源

TRACE：請(qǐng)求服務(wù)器回送收到的請(qǐng)求信息，主要用于測(cè)試或診斷

CONNECT：保留將來(lái)使用

OPTIONS：請(qǐng)求查詢服務(wù)器的性能或查詢與資源相關(guān)的選項(xiàng)等HTTP協(xié)議TCP/IP協(xié)議族及其安全隱患HTTP協(xié)議的響應(yīng)消息格式包括：初始狀態(tài)行、首部行，實(shí)體主體HTTP/1.1200OKConnection:closeDate:Thu,03Hul200312:00:15GMTServer:Apache/1.3.0Last-Modified:Sun,6May200709:23:24GMTContent-length:6543Content_Type:text/html(datadatadata)狀態(tài)行首部行頭實(shí)體主題（內(nèi)容）HTTP協(xié)議TCP/IP協(xié)議族及其安全隱患HTTP協(xié)議的狀態(tài)代碼"100":Continue"101":witchingProtocols"200":OK"201":Created"202":Accepted"203":Non-AuthoritativeInformation"204":NoContent"205":ResetContent"206":PartialContent"300":MultipleChoices"301":MovedPermanently"302":Found"303":SeeOther"304":NotModified"305":UseProxy"307":TemporaryRedirect"400":BadRequest"401":Unauthorized"402":PaymentRequired"403":Forbidden"404":NotFound"405":MethodNotAllowed"406":NotAcceptable"407":ProxyAuthenticationRequired"408":RequestTime-out"409":Conflict"410":Gone"411":LengthRequired"412":PreconditionFailed"413":RequestEntityTooLarge"414":Request-URITooLarge"415":UnsupportedMediaType"416":Requestedrang