WEB安全基础(上)

1、前言

本文主要介绍Web发展史、URL、Web访问流程和抓包工作原理和简单介绍BurpSuite工具。为什么需要了解这些基础知识点呢？因为漏洞攻击是需要知道分析定位可从哪里入手去攻击，先理论再实战。

2、Web发展史

2.1、Web简介

全称：World Wide Web，全球广域网，也称万维网。基于超文本和HTTP、全球性、动态交互、跨平台的分布式图形信息系统。建立在Internet上的一种网络服务，为浏览者在Internet上查找和浏览信息提供图形化、易于访问的直观界面。文档和超级链接将Internet上的信息节点组织成一个互为关联的网状结构。

有三个相关但不同的概念： 互联网：是一个全球范围的计算机网络，连接了世界各地的计算机和网络设备。 因特网：连接全球范围的计算机网络，使得信息能够以特定协议(如TCP/IP)在全球范围内传递。 万维网：是互联网上的一种信息服务，通过浏览器访问，基于超文本、多媒体的信息系统。

三网之间的关系：互联网>因特网>万维网

2.2、Web发展史

互联网从诞生到现在，可用划分为3个阶段，根据不同时期互联网的特征、技术和应用进行区分，行业术语：Web1.0、Web2.0和Web3.0。

Web1.0和Web2.0本质区别：Web1.0 的主要是在于用户通过浏览器获取信息，Web2.0 则更注重用户的交互作用。

2.2.1、Web1.0

时间：大约在1990年代末至2000年代初。

特征： 静态内容：网站以静态HTML页面为主，内容固定，无法实时更新。 信息消费：使用浏览器获取信息，主要是单向的信息传递。 门户网站：提供信息集合和导航功能。

代表性应用：静态网站、门户网站、在线目录等。

漏洞：目标Web服务器，有钓鱼攻击、URL跳转、框架漏洞、XSS和CSRF等。

2.2.2、Web2.0

时间：起源于2000年代初至中期，至今仍在发展。

特征： 用户参与和生成内容：用户可以创建、分享、评论和参与网站内容的创作和分享。 社交互动：强调社交网络、社区互动，用户可以互相交流、分享和讨论。 多媒体丰富：引入丰富的多媒体内容，如视频、音频等。

代表性应用：社交媒体（如微博、QQ、Twitter）、博客、百度百科等。

漏洞：目标Web用户，有SQL注入、文件包含、命令执行、上传漏洞和WebShell等。

2.2.3、Web3.0

时间：尚未明确阐明时间范围，是对未来互联网发展的预期。

特征： 语义化数据：强调数据的智能化、语义化，让计算机能够更好理解和处理信息。 智能服务和个性化体验：以人工智能为基础，提供高度智能化、个性化的服务。 区块链技术应用：重视去中心化、安全、可信赖的特性，以区块链技术为基础构建更安全的网络和应用。

代表性应用：智能合约、分布式应用（DApps）、语义网等。

2.3、Web页面

根据页面内容的生成方式区分为静态，动态。

静态页面是指页面的内容在服务器上预先生成并存储为静态HTML文件，当用户访问时直接返回这些预先生成的HTML文件。这些文件在用户访问时不会发生变化，内容固定不变。

动态页面是指页面的内容不是事先存储为静态HTML文件，而是在用户请求时由服务器动态生成，内容可以根据用户请求、用户信息、数据库查询等实时变化。

3、URL

3.1、URL简介

全称：Uniform Resource Locator，统一资源定位符，俗称网页地址或简称网址。是因特网上标准的资源的地址，如同在网络上的门牌。它最初是由蒂姆·伯纳斯-李发明用来作为万维网的地址，现在它已经被万维网联盟编制为因特网标准RFC1738。

3.2、URL格式

代码语言：javascript复制

protocol://hostname[:port]/path/[parameters][?query]

protocol 协议，常用的协议是http、https、ftp等 hostname 主机地址，域名或IP地址 port 端口， http协议默认端口是：80端口 path 路径，网络资源在服务器中的指定路径 parameter 参数，如果要向服务器传入参数时 query 查询字符串，如果需要从服务器那里查询内容，可有多个参数，用“&”符号隔开，每个参数的名和值用“=”符号隔开。

4、Web访问流程

4.1、HTTP

4.1.1、简介

全称：Hyper Text Transfer Protocol超文本传输协议，是一个简单的请求-响应协议。它通常运行在TCP之上，指定了客户端可能发送给服务器什么样的消息以及得到什么样的响应。默认端口号为80。

4.1.2、事务处理过程

HTTP定义的事务处理由以下四步组成:

客户端与服务器端建立连接
客户端向服务器端发送请求
服务器端向客户端回复响应
断开连接

4.1.3、请求方法

4.1.4、HTTP响应码

当客户端发送请求至服务器后，服务器会根据请求进行处理，并返回一个带有 HTTP 响应状态的消息。HTTP 响应状态由三位数字组成，每个数字有特定的含义，用于指示请求的处理状态。以下是常见的 HTTP 响应状态码及其含义：

1xx（Informational）:
- 100 Continue: 服务器已接收请求的头部，客户端应继续发送请求的主体。
2xx（Success）
- 200 OK: 请求成功。常用于 GET 和 POST 请求。
- 201 Created: 请求已成功，并且服务器创建了新资源。
- 204 No Content: 请求成功，但响应不包含实体的主体部分。
3xx（Redirection）:
- 301 Moved Permanently: 资源的 URI 已更改，客户端应更新为新 URI。
- 302 Found: 资源的 URI 暂时更改。
- 304 Not Modified: 客户端有缓存的副本，并且服务器资源未更改，可使用缓存的副本。
4xx（Client Error）:
- 400 Bad Request: 请求无效，服务器无法理解请求。
- 401 Unauthorized: 需要身份验证。
- 403 Forbidden: 服务器拒绝请求，没有权限访问资源。
- 404 Not Found: 请求的资源不存在。
- 429 Too Many Requests: 客户端发送的请求过多，服务器限制了请求。
5xx（Server Error）:
- 500 Internal Server Error: 服务器遇到了意外情况，无法完成请求。
- 502 Bad Gateway: 服务器作为网关或代理，从上游服务器收到无效响应。
- 503 Service Unavailable: 服务器暂时无法处理请求，通常是因为服务器过载或正在维护。
- 504 Gateway Timeout: 服务器作为网关或代理，但未及时从上游服务器收到响应。