程序博客网 > 云计算峰会的会议定位

浅析HTTP协议

来源：互联网发布：云计算峰会的会议定位编辑：程序博客网时间：2024/05/21 05:59

1.HTTP工作方式：

建立连接
客户端发送请求信息
服务器发送响应信息
关闭连接

2.HTTP规范：

HTTP协议采用了请求/响应模型。
HTTP请求由三部分组成，分别是请求行，消息报头，请求正文。
请求行主要由三部分组成，分别是请求方法，请求路径（URL），请求协议。
HTTP响应也是由三部分组成，分别是状态行，消息报头，响应正文。

3.HTTP协议之消息报头：

普通报头
请求报头
响应报头
实体报头

具体参考链接http://www.cnblogs.com/li0803/archive/2008/11/03/1324746.html

4.伪造HTTP请求头和响应头一些规范事项

Request（一个Request包括：请求行，多个普通报头，请求报头，实体报头和消息实体）
- Request编写规范如下:（注意换行符CRLF和空格SP）
- 请求行编写规范如下:
- 以下为普通报头:
- 以下为请求报头:
- 以下为实体报头:
Response（一个Response包括：状态行，多个普通报头，响应报头，实体报头和消息实体）
- Response编写规范如下:（注意换行符CRLF和空格SP）
- 状态行编写规范如下：
- 以下为普通报头：
- 以下为响应报头：
- 以下为实体报头：

5.例子

http response splitting的基本实现步骤
- 假如有如下URL
- 我们可以在language参数上面做些手脚，我们可以在该参数后面拼接自己精心设计的request，构造特殊字符形成截断。
- 伪造一个request请求
- 进行URL转码
- 当客户端接收到第一个响应之后会向相应的目标进行跳转，而这个时候客户端会认为第二个响应正是针对第二个请求的响应，也就是我们自己伪造的第二个响应，从而达到欺骗的目的。

ps：伪造一个request请求样例

enContent-Length: 0HTTP/1.1 200 OKContent-Type: text/htmlContent-Length: 26<html>Hacked by zhx</html>

总结：

造成http响应头截断漏洞的主要原因是对用户提交的非法字符没有进行严格的过滤，尤其是CR,LF字符的输入。攻击者通过发送一经过精心构造的request，迫使服务器认为其返回的数据是两个响应，而不是常规的一个响应。当可以通过精心制作的request完全控制第二个响应时，可以通过这样来实现攻击。

0 0

云计算峰会的会议定位

云计算峰会的会议定位

原创粉丝点击

热门问题 老师的惩罚人脸识别我在镇武司摸鱼那些年重生之率土为王我在大康的咸鱼生活盘龙之生命进化天生仙种凡人之先天五行春回大明朝姑娘不必设防，我是瞎子凯利泰凯利集团凯利泰股票凯利泰股吧凯利蕾莉格蕾丝凯利凯利凯文凯利德米凯利斯凯利乌布雷凯利布鲁克凯利和玩具凯利保温杯霍华德凯利凯利公司格蕾丝凯利凯利物流凯利控制器凯利清洗凯利紫砂杯凯利之星凯利真空杯凯利五金厂中核凯利凯利指数网吉姆凯利凯利方差凯利娱乐凯利值凯利约翰逊格蕾丝-凯利杨凯利凯利华中国凯利实业有限公司凯利指数简单判断高胜率凯利为什么加入亚美科技 300326凯利泰张掖凯利酒店陕西凯利清洗有限公司星月魔女凯利中国凯利集团