内容概述：

　　该篇主要内容概述

　　a.http相关术语解析

　　b.http的基本原理与工作流程

　　c.相关工具的使用(Wireshark)

作用介绍

　　绝大多数的web开发，都是构建在http协议之上的。

　　HTTP协议（HyperText Transfer Protocol，超文本传输协议）是用于从WWW服务器传输超文本到本地
浏览器的传送协议。它可以使浏览器更加高效，使网络传输减少。它不仅保证计算机正确快速地传输超文
本文档，还确定传输文档中的哪一部分，以及哪部分内容首先显示(如文本先于图形)等。

　　HTTP是一个应用层协议，由请求和响应构成，是一个标准的客户端服务器模型。HTTP是一个基于请
求/响应模式的，无状态的协议。

 无状态指的是：

1）协议对于事务处理没有记忆能力【事物处理】【记忆能力】

2）对同一个url请求没有上下文关系【上下文关系】

3）每次的请求都是独立的，它的执行情况和结果与前面的请求和之后的请求是无直接关系的，它不会受前面的请求应答情况直接影响，

　　也不会直接影响后面的请求应答情况【无直接联系】【受直接影响】

4）服务器中没有保存客户端的状态，客户端必须每次带上自己的状态去请求服务器【状态】

在TCP/IP协议栈中的位置

HTTP协议通常承载于TCP协议之上，有时也承载于TLS或SSL协议层之上，这个时候，就成了我们常
说的HTTPS。如下图所示：

TLS：Transport Layer Security
SSL: Secure Socket Layer

默认端口

默认HTTP的端口号为80，HTTPS的端口号为443。

HTTP的请求响应模型

HTTP协议永远都是客户端发起请求，服务器回送响应。见下图：

　　这样就限制了使用HTTP协议，无法实现在客户端没有发起请求的时候，服务器将消息推送给客户端。
HTTP协议是一个无状态的协议，同一个客户端的这次请求和上次请求是没有对应关系。

工作流程

一次HTTP1.0操作称为一个事务，其工作过程可分为四步：

1）首先客户机与服务器需要建立连接。只要单击某个超级链接，HTTP工作开始。　　　　　　　　　　　　（客户机连接请求发起）
2）建立连接后，客户机发送一个请求给服务器，请求方式的格式为：统一资源标识符（URL）、协议版本
号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。　　　　　　　　　　　　　　　　　　 （连接建立，请求资源）
3）服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或
错误的代码，后边是MIME信息包括服务器信息、实体信息和可能的内容。　　　　　　　　　　　　　　　 （服务器响应请求）
4）客户端接收服务器所返回的信息通过浏览器显示在用户的显示屏上，然后客户机与服务器断开连接。　　（一次请求完成，断开连接）

　　

　　如果在以上过程中的某一步出现错误，那么产生错误的信息将返回到客户端，有显示屏输出。对于用
户来说，这些过程是由HTTP自己完成的，用户只要用鼠标点击，等待信息显示就可以了

MIME

　　MIME(Multipurpose Internet Mail Extensions)多用途互联网邮件扩展类型。是设定某种扩展名的文件用一种
应用程序来打开的方式类型，当该扩展名文件被访问的时候，浏览器会自动使用指定应用程序来打开。多用于指定
一些客户端自定义的文件名，以及一些媒体文件打开方式。

　　它是一个互联网标准，扩展了电子邮件标准，使其能够支持：
非ASCII字符文本；非文本格式附件（二进制、声音、图像等）；由多部分（multiple parts）组成的消息体；
包含非ASCII字符的头信息（Header information）。

URL

　　HTTP URL (URL是一种特殊类型的URI，Uniform Resoure Locator:统一资源定位器，包含了用于查找某个资
源的足够的信息， URI（Uniform Resource Identifiers, URI）)的格式如下：

http://host[":"port][abs_path]

　　http表示要通过HTTP协议来定位网络资源；
　　host表示合法的Internet主机域名或者IP地址；
　　port指定一个端口号，为空则使用缺省端口80；
　　abs_path指定请求资源的URI；如果URL中没有给出abs_path，那么当它作为请求URI时，必须以“/”的形式给出，通常这个工作浏览器自动帮我们完成。

使用Wireshark抓TCP、http包

　　首先说几个最常用的关键字，“eq” 和 “==”等同，可以使用 “and” 表示并且，“or”表示或者。“!" 和 "not” 都表示
取反。
1、针对wireshark最常用的自然是针对IP地址的过滤。其中有几种情况：
1）对源地址为192.168.0.1的包的过滤，即抓取源地址满足要求的包。
　　表达式为：ip.src == 192.168.0.1
2）对目的地址为192.168.0.1的包的过滤，即抓取目的地址满足要求的包。
　　表达式为：ip.dst == 192.168.0.1
3）对源或者目的地址为192.168.0.1的包的过滤，即抓取满足源或者目的地址的ip地址是192.168.0.1的包。
　　表达式为：ip.addr == 192.168.0.1,或者 ip.src == 192.168.0.1 or ip.dst == 192.168.0.1
4）要排除以上的数据包，我们只需要将其用括号囊括，然后使用 "!" 即可。
　　表达式为：!(表达式)
　　

2、针对协议的过滤
1）仅仅需要捕获某种协议的数据包，表达式很简单仅仅需要把协议的名字输入即可。
　　表达式为：http
2）需要捕获多种协议的数据包，也只需对协议进行逻辑组合即可。
　　表达式为：http or telnet （多种协议加上逻辑符号的组合即可）
3）排除某种协议的数据包
　　表达式为：not arp !tcp

3、针对端口的过滤（视协议而定）

http://host[":"port][abs_path]
1）捕获某一端口的数据包
　　表达式为：tcp.port == 80
2）捕获多端口的数据包，可以使用and来连接，下面是捕获高端口的表达式
　　表达式为：udp.port >= 2048

4、针对长度和内容的过滤
（1）针对长度的过虑（这里的长度指定的是数据段的长度）
　　表达式为：udp.length < 30 http.content_length <=20
（2）针对数据包内容的过滤
　　表达式为：http.request.uri matches "vipscu" （匹配http请求中含有vipscu字段的请求信息）

ubuntu/Debian上安装wireshark.

sudo apt‐get install wireshark

nc命令来查看浏览器发出的http包（在liunx下还可以使用）

nc ‐l ‐p

在linux下打开一个8888端口，然后在浏览器上输入ip:8888就可以接受到http get请求。

多文本网页

<html>

<body>

<img src="123.png">

<p><font color='red' size='40'>helloworld</font></p>

</body>

</html>

　　将此代码粘贴到一个txt文档中去，后缀名改为html，同级目录，准备一张名为123.png的图片，用浏览器打开此文件即可。

http协议之基础概念篇（1）的更多相关文章

  1. DNA拷贝数变异CNV检测——基础概念篇

    DNA拷贝数变异CNV检测——基础概念篇   一.CNV 简介 拷贝数异常(copy number variations, CNVs)是属于基因组结构变异(structural variation), ...

  2. lua学习之基础概念篇

    基础概念 程序块 (chunk) 定义 lua 中的每一个源代码文件或在交互模式(Cmd)中输入的一行代码都称之为程序块 一个程序块就是一连串语句或者命令 lua 中连续的语句不需要分隔符,但为了可读 ...

  3. （数据科学学习手札102）Python+Dash快速web应用开发——基础概念篇

    本文示例代码与数据已上传至我的Github仓库https://github.com/CNFeffery/DataScienceStudyNotes 1 简介 这是我的新系列教程Python+Dash快 ...

  4. 【Kafka入门】Kafka入门第一篇：基础概念篇

    Kafka简介 Kafka是一个消息系统服务框架,它以提交日志的形式存储消息,并且消息的存储是分布式的,为了提供并行性和容错保障,消息的存储是分区冗余形式存在的. Kafka的架构 Kafka中包含以 ...

  5. XMPP协议相关基础概念（Strophe学习笔记）

    相关资料: XMPP官网http://xmpp.org/xmpp-software/libraries/ nginx的转发配置http://mineral.iteye.com/blog/448260 ...

  6. 函数响应式编程(FRP)—基础概念篇

    原文出处:http://ios.jobbole.com/86815/. 一函数响应式编程 说到函数响应式编程,就不得不提到函数式编程,他们俩有什么关系呢?今天我们就详细的解析一下他们的关系. 现在下面 ...

  7. Win32多线程编程(1) — 基础概念篇

      内核对象的基本概念 Windows系统是非开源的,它提供给我们的接口是用户模式的,即User-Mode API.当我们调用某个API时,需要从用户模式切换到内核模式的I/O System Serv ...

  8. （一）github之基础概念篇

    1.github: 一项为开发者提供git仓库的托管服务, 开发者间共享代码的场所.github上公开的软件源代码全都由git进行管理. 2.git: 开发者将源代码存入名为git仓库的资料库中,而g ...

  9. haproxy小结（一）基础概念篇

    HAProxy是法国人Willy Tarreau个人开发的一个开源软件,目标是应对客户端10000以上的同时连接,为后端应用服务器.数据库服务器提供高性能的负载均衡服务.HAproxy可以实现基于TC ...

随机推荐

  1. kubernetes集群管理之通过jq来截取属性

    系列目录 首先要声明,这里的jq并不是批前端框架里的jquery,而是一个处理json的命令行工具. jq工具相比yq,它更加成熟,功能也更加强大,主要表现在以下几个方面 支持递归查找(我点对我们平时 ...

  2. ANDROID STUDIO 2.2.3 DOWNLOAD FROM DL.GOOGLE.COM

    立即开始使用 Android Studio Android Studio 包含用于构建 Android 应用所需的所有工具. 下载 ANDROID STUDIO2.2.3 FOR WINDOWS (1 ...

  3. java中的File文件读写操作

    之前有好几次碰到文件操作方面的问题,大都由于时间太赶而没有好好花时间去细致的研究研究.每次都是在百度或者博客或者论坛里面參照着大牛们写的步骤照搬过来,之后再次碰到又忘记了.刚好今天比較清闲.于是就在网 ...

  4. Struts2 实例（转载）

    一.准备工作及实例 1.解压struts-2.1.6-all.zip apps目录:struts2自带的例子程序docs目录:官方文档. lib 目录:存放所有jar文件. Src 目录:源文件存放地 ...

  5. php 去除html标记-strip_tags和htmlspecialchars的区别

    strip_tags 去掉 HTML 及 PHP 的标记. 语法: string strip_tags(string str); 传回值: 字串 函式种类: 资料处理 内容说明 本函式可去掉字串中包含 ...

  6. EasyRTSPClient：基于live555封装的支持重连的RTSP客户端RTSPClient

    今天先简单介绍一下EasyRTSPClient,后面的文章我们再仔细介绍EasyRTSPClient内部的设计过程: EasyRTSPClient:https://github.com/EasyDar ...

  7. lateral inhibition

    http://www.indiana.edu/~p1013447/dictionary/lat_i.htm [This means that neighboring visual neurons re ...

  8. Hadoop实战-Flume之Hello world(九)

    环境介绍: 主服务器ip:192.168.80.128 1.准备apache-flume-1.7.0-bin.tar文件 2.上传到master(192.168.80.128)服务器上 3.解压apa ...

  9. Tomcat启动过程中卡住了

    我在部署完项目后,debug启动Tomcat会在中间卡住不继续执行,测试发现在不部署项目的时候Tomcat是可以正常启动的. 控制台信息如下: 十月 25, 2017 10:40:44 上午 org. ...

  10. 把tomcat写到Windows系统服务器的服务中

    首先准备一个免安装的tomcat服务器,和一个Windows系统. 在“C:\Windows\SysWOW64”中找到cmd.exe的执行文件,以管理员身份启动: 进入到tomcat的bin文件夹, ...