安全杂记 - 状态码,DNS,编码

目录

1.状态码

200 - 请求成功

301 - 资源(网页等)被永久转移到其它URL

302 - 临时移动。与301类似。但资源只是临时被移动。客户端应继续使用原有URI

304 - 未修改。所请求的资源未修改,服务器返回此状态码时,不会返回任何资源。客户端通常会缓存访问过的资源,通过提供一个头信息指出客户端希望只返回在指定日期之后修改的资源

307 - 临时重定向。与302类似。使用GET请求重定向

308 - 永久重定向,且禁止改变http方法

400 - 客户端请求的语法错误,服务器无法理解

401 - 请求要求用户的身份认证

403 - 服务器理解请求客户端的请求,但是拒绝执行此请求

404 - 服务器无法根据客户端的请求找到资源

500 - 服务器内部错误,无法完成请求

501 - 服务器不支持请求的功能,无法完成请求

503 - 服务器端临时错误

2.DNS解析过程

例如baidu

1.检查本地dns缓存,看缓存中是否有解析数据

2.看本地的hosts文件

3.由本机固定的dns服务器(路由器)寻找13台根域服务器

4.通过根域找com域。com域找到baidu域名,返回结果给你的主机

5.和百度服务器建立tcp连接,开始三次握手

keep-alive

request

response

最后通过浏览器解析页面

3.URL编码

URL 统一资源定位符 Uniform Resource Locator

URL 的各个组成部分,只能使用以下这些字符。

1.26个英语字母(包括大写和小写)

2.10个阿拉伯数字

3.连词号(-

4.句点(.

5.下划线(_

URL保留字符

1.!:%21

2.#:%23

3.$:%24

5.&:%26

6.':%27

7.(:%28

8.):%29

  1. *:%2A

10.+:%2B

  1. ,:%2C

12./:%2F

13.::%3A

14.;:%3B

15.=:%3D

16.?:%3F

17.@:%40

18.[:%5B

19.]:%5D

URL 还可以使用两个特殊简写,表示特定位置。
.:表示当前目录,比如./a.html(当前目录下的a.html文件)
..:表示上级目录,比如../a.html(上级目录下的a.html文件)

这两种简写可以多个连用,比如../../表示上两级目录。

实体的写法是&name;,其中的name是字符的名字。下面是其中一些特殊字符,及其对应的实体。

4.HTML实体编码

1.<&lt;

2.>&gt;

3."&quot;

4.''

5.&&amp;

6.©&copy;

7.#&num;

8.§&sect;

9.¥&yen;

10.$&dollar;

11.£&pound;

12.¢&cent;

13.%&percnt;

14.*$ast;

15.@&commat;

16.^&Hat;

17.±&plusmn;

18.空格:`

5.FORM表单

action:表单数据的提交路径URL

name:表单的名称,网页中是唯一的

method:表单数据的提交方式。get表单数据作为 URL 的查询字符串发送, post表单数据作为 HTTP 数据体发送

accept-charset:服务器接受的字符编码列表,使用空格分隔,默认与网页编码相同。

相关推荐
火白学安全2 小时前
《Python红队攻防脚本零基础编写:入门篇(一)》
python·安全·web安全·网络安全·系统安全
携欢2 小时前
PortSwigger靶场之Exploiting server-side parameter pollution in a REST URL通关秘籍
前端·javascript·安全
好家伙VCC3 小时前
**发散创新:渗透测试方法的深度探索与实践**随着网络安全形势日益严峻,渗透测试作为评估系统安全的
java·python·安全·web安全·系统安全
人邮异步社区3 小时前
内网攻防实战图谱:从红队视角构建安全对抗体系
网络·安全·web安全
胡耀超4 小时前
大数据平台安全指南——大数据平台安全架构全景:从认证授权到数据治理的企业级实践指南——认证、授权、审计、加密四大支柱
安全·数据治理·数据安全·权限管理·安全架构·hadoop生态·合规审计
深盾科技6 小时前
C/C++逆向分析实战:变量的奥秘与安全防护
c语言·c++·安全
你的人类朋友11 小时前
“签名”这个概念是非对称加密独有的吗?
前端·后端·安全
携欢13 小时前
PortSwigger靶场之CSRF where token validation depends on request method通关秘籍
安全·web安全·csrf
周杰伦_Jay13 小时前
【计算机网络表格图表解析】网络体系结构、数据链路层、网络层、传输层、应用层、网络安全、故障排查
计算机网络·安全·web安全
黄金旺铺16 小时前
从 FinalShell 迁移到 WindTerm:一次安全、高效、开源的终端升级之旅
安全·开源·windterm·finalshell