HTTP协议详解.docx
《HTTP协议详解.docx》由会员分享，可在线阅读，更多相关《HTTP协议详解.docx（15页珍藏版）》请在冰豆网上搜索。
HTTP协议详解
HTTP协议详解
林超旗整理
2010.06.22
目录
引言....................................................................................................................................................................3一、HTTP协议详解之URL篇...........................................................................................................................3二、HTTP协议详解之请求篇...........................................................................................................................3三、HTTP协议详解之响应篇...........................................................................................................................4四、HTTP协议详解之消息报头篇...................................................................................................................5
1、普通报头..............................................................................................................................................5
2、请求报头..............................................................................................................................................6
3、响应报头..............................................................................................................................................7
4、实体报头..............................................................................................................................................7五、利用telnet观察http协议的通讯过程.................................................................................................8
1、打开telnet.........................................................................................................................................8
2、连接服务器并发送请求......................................................................................................................9
3、实验结果：
..........................................................................................................................................9
4、注意事项............................................................................................................................................10六、HTTP协议相关技术补充.........................................................................................................................10
1、基础....................................................................................................................................................10
2、协议分析的优势—HTTP分析器检测网络攻击................................................................................11
3、HTTP协议ContentLenth限制漏洞导致拒绝服务攻击................................................................11
4、利用HTTP协议的特性进行拒绝服务攻击的一些构思...................................................................11
5、Http指纹识别技术...........................................................................................................................11
6、其他....................................................................................................................................................12
HTTP协议详解
引言
HTTP是一个属于应用层的面向对象的协议，由于其简捷、快速的方式，适用于分布式超媒体信息系统。
它于1990年提出，经过几年的使用与发展，得到不断地完善和扩展。
目前在WWW中使用的是HTTP/1.0的第六版，HTTP/1.1的规范化工作正在进行之中，而且HTTP-NG（NextGenerationofHTTP）的建议已经提出。
HTTP协议的主要特点可概括如下：
1.支持客户/服务器模式。
2.简单快速：
客户向服务器请求服务时，只需传送请求方法和路径。
请求方法常用的有GET、HEAD、
POST。
每种方法规定了客户与服务器联系的类型不同。
由于HTTP协议简单，使得HTTP服务器的程序规
模小，因而通信速度很快。
3.灵活：
HTTP允许传输任意类型的数据对象。
正在传输的类型由Content-Type加以标记。
4.无连接：
无连接的含义是限制每次连接只处理一个请求。
服务器处理完客户的请求，并收到客户的
应答后，即断开连接。
采用这种方式可以节省传输时间。
5.无状态：
HTTP协议是无状态协议。
无状态是指协议对于事务处理没有记忆能力。
缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。
另一方面，在服务器不需要先前信息时它的应答就较快。
一、HTTP协议详解之URL篇
http（超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议，常基于TCP的连接方式，HTTP1.1版本中给出一种持续连接的机制，绝大多数的Web开发，都是构建在HTTP协议之上的Web应用。
HTTPURL（URL是一种特殊类型的URI，包含了用于查找某个资源的足够的信息）的格式如下：
http:
//host[":
"port][abs_path]
http表示要通过HTTP协议来定位网络资源；host表示合法的Internet主机域名或者IP地址；
port指定一个端口号，为空则使用缺省端口80；abs_path指定请求资源的URI；如果URL中没有给
出abs_path，那么当它作为请求URI时，必须以“/”的形式给出，通常这个工作浏览器自动帮我们完成。
eg:
1、输入：
浏览器自动转换成：
2、http:
192.168.0.116:
8080/index.jsp
二、HTTP协议详解之请求篇
http请求由三部分组成，分别是：
请求行、消息报头、请求正文
1、请求行以一个方法符号开头，以空格分开，后面跟着请求的URI和协议的版本，格式如下：
Method
Request-URIHTTP-VersionCRLF
其中Method表示请求方法；Request-URI是一个统一资源标识符；HTTP-Version表示请求的
HTTP协议版本；CRLF表示回车和换行（除了作为结尾的CRLF外，不允许出现单独的CR或LF字符）。
请求方法（所有方法全为大写）有多种，各个方法的解释如下：
GET请求获取Request-URI所标识的资源
POST在Request-URI所标识的资源后附加新的数据
HEAD请求获取由Request-URI所标识的资源的响应消息报头
PUT请求服务器存储一个资源，并用Request-URI作为其标识
DELETE请求服务器删除Request-URI所标识的资源
TRACE请求服务器回送收到的请求信息，主要用于测试或诊断
CONNECT保留将来使用
OPTIONS请求查询服务器的性能，或者查询与资源相关的选项和需求
应用举例：
GET方法：
在浏览器的地址栏中输入网址的方式访问网页时，浏览器采用GET方法向服务器获取资源，
eg:
GET/form.htmlHTTP/1.1（CRLF）
POST方法要求被请求服务器接受附在请求后面的数据，常用于提交表单。
eg：
POST/reg.jspHTTP/（CRLF）
Accept:
image/gif,image/x-xbit,...（CRLF）
...
HOST:
（CRLF）
Content-Length:
22（CRLF）
Connection:
Keep-Alive（CRLF）
Cache-Control:
no-cache（CRL
升级会员 