【CTF笔记】--- http

一、http是啥：

二、http常用请求方法:

三、http头部信息解析：

1.通用报文头

• $\texttt{Cache-Control}$: 控制缓存的行为
• $\texttt{Connection}$: 逐跳首部、连接的管理
• $\texttt{Date}$: 创建报文的日期
• $\texttt{Pragma}$: 报文指令
• $\texttt{Trailer}$: 报文末端的首部一览
• $\texttt{Transfer-Encoding}$: 指定报文主体的传输编码方式
• $\texttt{Upgrade}$: 升级为其它协议
• $\texttt{Via}$: 代理服务器的相关信息
• $\texttt{Waring}$: 错误通知

2.请求报文头

• $\texttt{Accept}$: 用户代理可处理的媒体类型
• $\texttt{Accept-Charset}$: 优先的字符集
• $\texttt{Accept-Encoding}$: 优先的内容编码
• $\texttt{Accept-Language}$: 优先的语言（自然语言）
• $\texttt{Authorization}$: $\texttt{Web}$ 认证信息
• $\texttt{Expect}$: 期待服务器的特定行为
• $\texttt{From}$: 用户的电子邮箱地址
• $\texttt{Host}$: 请求资源所在服务器
• $\texttt{If-Match}$: 比较实体标记（ $\texttt{ETag}$ ）
• $\texttt{If-Modified-Since}$: 比较资源的更新时间
• $\texttt{If-None-Match}$: 比较实体标记（与 $\texttt{If-Match}$ 相反）
• $\texttt{If-Range}$: 资源未更新时发送实体 $\texttt{Byte}$ 的 $\texttt{fanw}$
• $\texttt{If-Unmodified-Since}$: 比较资源的更新时间（与 $\texttt{If-Modified-Since}$ 相反）
• $\texttt{Max-Forwards}$: 最大传输逐跳数
• $\texttt{Proxy-Authorization}$: 代理服务器要求客户端的认证信息
• $\texttt{Range}$: 实体的字节范围请求
• $\texttt{Referer}$: 对请求中 $\texttt{URI}$ 的原始获取方（包的发送方）
• $\texttt{TE}$: 传输编码的优先级
• $\texttt{User-Agent}$: $\texttt{HTTP}$ 客户端程序的信息

2.响应报文头

• $\texttt{Accept-Ranges}$: 是否接受字节范围请求
• $\texttt{Age}$: 推算资源