BS架构网络安全 网络安全架构分析

news/2025/2/24 1:08:26/
文章目录
  • 一、web工作机制
  • 1. 简述用户访问一个网站的完整路径
  • 2. web系统结构
  • 二、url
  • 1. 概述
  • 2. 完整格式
  • 3. url编码
  • 三、HTTP
  • 1. request请求报文
  • 2. http请求方法
  • 3. response响应报文
  • 三、同源策略
  • 1. 概述
  • 2. 同源策略的条件
  • 3. 非同源受到的限制
  • 4. 案例

Web架构安全分析

一、web工作机制

1. 简述用户访问一个网站的完整路径

网址–>本地缓存–>host文件–>IP/ARP–>DNS–>IP–>网关–>路由–>对方主机–>访问80、443–>建立连接（三次握手）–>HTTP数据包–>数据响应–>.html文件–>.php文件–>数据库–>运行结果

2. web系统结构

BS<a class=架构网络安全 网络安全架构分析_服务器" height="504" src="https://i-blog.csdnimg.cn/img_convert/260b5ec9cdbb9cc0bc77c144f2ffb04a.png" width="1107" />

二、url

1. 概述

url：统一资源定位符(网址)，用来告诉Web容器，浏览器所请求资源(文件)的路径。

2. 完整格式
schema://login:password@address:port/path/to/resource/?query_ string#fragment
  • 1.

schema：协议名称
login：用户名
password：密码
address：IP地址
port：端口号
path/to/resource：资源路径
query_ string：查询的字符串
fragment：锚点，实现页面内定位

匿名访问时没有login:password。

3. url编码

URL中允许出现的字符是有限制的，URL中path开始允许直接出现A-Z a-z 0-9、半角减号(-) 、下划线句点(.) 、波浪号(~) 。其他字符均会被百分号编码，如：

#          %23
[ ](空格)   %20
  • 1.
  • 2.
  • 原理：%+ASCII码十六进制形式

三、HTTP

1. request请求报文

使用Bp抓包，设置服务器代理：

BS<a class=架构网络安全 网络安全架构分析_html_02" height="559" src="https://i-blog.csdnimg.cn/img_convert/2f9bb090521989784663b0b0e9261866.png" width="635" />

Bp抓包结果：

BS<a class=架构网络安全 网络安全架构分析_BS架构网络安全_03" height="325" src="https://i-blog.csdnimg.cn/img_convert/21f2d886716013692a91a56ff03f88f7.png" width="935" />

HTTP请求由请求行、请求头、请求正文三个部分组成。

  1. 请求行

方法：GET
资源路径： /php/test.php
协议/版本：HTTP/1. 1
状态代码：200

状态代码：
100~199
信息性状态码
200~299
成功状态码
300~399
重定向状态码
400~499
客户端错误状态码
500~599
服务器错误状态码
    1. 请求头

    从请求报文第二行开始到第一个空行为止之间的内容，其中包含HTTP响应的重要字段。

    Host：主要用于指定被请求资源的Internet主机和端口号；
    User-Agent：浏览器指纹；
    Referer：包含一个URL，代表当前URL的上一个URL
    Cookie：记录请求者的身份认证信息；
    Accept-Charset：用于指定客户端接收的字符集；
    Content-Type：用于向接收方指示实体的介质类型（数据类型）；
    Content-Length：用于指明实体正文的长度，以字节方式存储的十进制数字来表示；
    Last-Modified：用于指示资源的最后修改时间和日期

    1. 请求正文

    服务器返回资源的内容，即浏览器接收到的HTML代码。

    2. http请求方法
    • GET
      GET是最常用的方法，通常用于请求服务器发送的某个资源。
    • POST
      POST方法可以向服务器提交参数以及表单，包括文件流等。
    • HEAD
      与GET方法类似，但在服务器响应中只返回首部。
    • PUT
      与GET从服务器读取文档相反， PUT方法会向服务器写入文档。
    • TRACE
      回显浏览器的请求。
    • OPTIONS
      OPTIONS方法请求Web服务器告知其支持的各种功能。
    • DELETE
      DELETE方法请求服务器删除请求URL所指定的资源。
    1. Telnet客户端模拟浏览器发送HTTP请求

    BS<a class=架构网络安全 网络安全架构分析_服务器_04" height="432" src="https://i-blog.csdnimg.cn/img_convert/6f8ed4b2ab4c9200c1372849791ec769.png" width="497" />

    使用Telnet客户端，连接服务器（telnet IP地址 端口号），发送GET请求：Ctrl+]，开启回显：

    发送http请求
GET 请求路径 协议/版本
HOST: IP地址

      BS<a class=架构网络安全 网络安全架构分析_BS架构网络安全_05" height="318" src="https://i-blog.csdnimg.cn/img_convert/9056730bd699e035f15365369efcfca3.png" width="841" />

      1. 发送post请求，Bp抓包
        使用浏览器插件（hackbar）向test.php网页发送post请求，抓取数据包。

      test.php：

      <?php
var_dump($_POST);
?>

        测试结果：

        BS<a class=架构网络安全 网络安全架构分析_HTTP_06" height="272" src="https://i-blog.csdnimg.cn/img_convert/067bac1150d78c99da3e4e82a8619b4f.png" width="963" />

        抓包结果：

        BS<a class=架构网络安全 网络安全架构分析_HTTP_07" height="429" src="https://i-blog.csdnimg.cn/img_convert/5a6024ecf50ec457183b7d3052d70149.png" width="1180" />

        发送到重放模块：得到响应包

        BS<a class=架构网络安全 网络安全架构分析_服务器_08" height="492" src="https://i-blog.csdnimg.cn/img_convert/e1640d7972d674247b93b746838057e0.png" width="1207" />

        BS<a class=架构网络安全 网络安全架构分析_BS架构网络安全_09" height="432" src="https://i-blog.csdnimg.cn/img_convert/334b461fefeb2b5151af325d57966557.png" width="1221" />

        3. response响应报文

        响应报文由响应行（状态行）、响应头、响应正文三部分组成。

        1. 状态行

        协议/版本: HTTP/1.1
        状态代码: 200
        描述短语: 0K

        1. 响应报头

        第二行开始到第一个空行为止的所有内容，其中包含了关于HTTP响应的重要字段。

        Server：服务器指纹；
        Set-Cookie：向浏览器端设置Cookie
        Last- Modified：服务器通过这个头信息告诉浏览器，资源的最后修改时
        间；
        Content-Length：正文的长度；
        Location：重定向目标页面（header(Location:重定向路径)）；
        Refresh：服务器通过Ref resh头告诉浏览器定时刷新浏览器。

        1. 响应正文

        服务器返回资源的内容，即浏览器接收到的HTML代码。

        三、同源策略

        1. 概述

        同源策略是禁止JavaScript进行跨域访问的安全策略，它也是浏览器沙盒环境所提供的一项制约。浏览器可以同时处理多个网站的内容，其典型方法为使用标签页或iframe等。

        2. 同源策略的条件
        1. URL的主机(FQDN: Fully Qualified Domain Name全程域名)一 致
        2. Schema（协议）一致
        3. 端口号一致

        同源策略的保护对象不仅仅是iframe 内的文档。比如，实现Ajax时所使用的XMLHttpRequest 对象能够访问的URL也受到了同源策略的限制。

        3. 非同源受到的限制
        1. cookie不能读取 （如我在自己的站点无法读取博客园用户的cookie）；
        2. DOM无法获得；
        3. ajax请求不能发送。
        4. 案例

        一个index.html页面，一个iframe.html页面，index页面引入iframe标签，内嵌iframe.html页面，路径设置为：http://localhost/文件路径，通过js事件获取iframe.html页面的值。

        index.html:

        <html>
<head><title>跨iframe的读取试验</title><meta charset= "utf-8">
</head>
<body><iframe name="iframe1" width="300" height="80" src="http://localhost/php/tongyuan/iframe.html"></iframe><input type="button" onclick="go()" value="获取内层iframe的内容为："> 
<script>
function go(){try{var x = iframe1.document.form1.content.value;document.getElementById('out').innerHTML = x;}catch(e){alert(e.message);}
}
</script>
<span id="out"></span>
</body>
</html>

          iframe.html：

          <html >
<head><meta charset= 'utf-8 ' >
</head>
<body><form name="form1"> iframe 的内层:<br /><input type="text" name="content" value="内层iframe的内容"></form>
</body>
</html>

            localhost访问：成功读取

            BS<a class=架构网络安全 网络安全架构分析_html_10" height="262" src="https://i-blog.csdnimg.cn/img_convert/54be9ec51e370f29bb4184f6dc825f66.png" width="904" />

            使用IP地址访问：读取不到

            BS<a class=架构网络安全 网络安全架构分析_html_11" height="440" src="https://i-blog.csdnimg.cn/img_convert/7eff2d5147d77c25f42e0606fab66af5.png" width="1193" />

             

            最后感谢每一个认真阅读我文章的人，礼尚往来总是要有的，虽然不是什么很值钱的东西，如果你用得到的话可以直接拿走：

            上述所有都有配套的资料，这些资料，对于做【网络安全】的朋友来说应该是最全面最完整的备战仓库，这个仓库也陪伴我走过了最艰难的路程，希望也能帮助到你！凡事要趁早，特别是技术行业，一定要提升技术功底。


            http://www.ppmy.cn/news/1574518.html

            相关文章

            HarmonyOS 应用下载网络文件保存到本地公共目录

            HarmonyOS 应用下载网络文件保存到本地公共目录

            在日常开发中&#xff0c;文件下载是一个非常常见的业务场景。无论是从远程服务器获取资源&#xff0c;还是将用户生成的内容保存到本地&#xff0c;文件下载功能都是不可或缺的。本文将详细介绍如何实现文件下载功能&#xff0c;并深入解析相关的API使用方法&#xff0c;帮助开…
            阅读更多...
            CH340N的使用注意事项

            CH340N的使用注意事项

            使用 CH340N 将 MCU 的串口&#xff08;UART&#xff09;转换为 USB 输出是一种常见的方案&#xff0c;适用于需要将嵌入式设备连接到电脑的场景。以下是详细的连接方法和步骤&#xff1a; 1. CH340N 简介 功能&#xff1a;CH340N 是一款 USB 转串口芯片&#xff0c;支持 USB …
            阅读更多...
            stm32hal库寻迹+蓝牙智能车(STM32F103C8T6)

            stm32hal库寻迹+蓝牙智能车(STM32F103C8T6)

            简介: 这个小车的芯片是STM32F103C8T6&#xff0c;其他的芯片也可以照猫画虎,基本配置差不多,要注意的就是,管脚复用,管脚的特殊功能,(这点不用担心,hal库每个管脚的功能都会给你罗列,很方便的.)由于我做的比较简单,只是用到了几个简单外设.主要是由带霍尔编码器电机的车模,电机…
            阅读更多...
            2000字，极简版华为数字化转型方法论

            2000字，极简版华为数字化转型方法论

            ​作为国内科技行业的领军者&#xff0c;华为的成功经验为众多企业提供了宝贵的借鉴。本文将围绕准备、规划和执行三个阶段展开&#xff0c;结合华为的实践案例&#xff0c;深入剖析其数字化转型的方法论&#xff0c;希望能为您的企业数字化转型提供有益的参考。 一、数字化转型…
            阅读更多...
            【Spring+MyBatis】_图书管理系统（下篇）

            【Spring+MyBatis】_图书管理系统（下篇）

            图书管理系统上篇、中篇如下&#xff1a; 【SpringMyBatis】_图书管理系统&#xff08;上篇&#xff09;-CSDN博客 【SpringMyBatis】_图书管理系统&#xff08;中篇&#xff09;-CSDN博客 目录 功能5&#xff1a;删除图书 6.1 约定前后端交互接口 6.2 后端接口 6.3 前端…
            阅读更多...
            android 使用 zstd算法压缩文件

            android 使用 zstd算法压缩文件

            需要交叉编译 &#xff0c;流程如下 #1. 从GitHub拉取zstd源码 git clone https://github.com/facebook/zstd.git #2. 交叉编译Android版本的zstd cd build/cmake mkdir arm64-v8a cd arm64-v8a 设置ndk路径 export NDKxxx export ABIarm64-v8a export MINSDKVERSION30 设置…
            阅读更多...
            构建 Next.js 应用时的安全保障与风险防范措施

            构建 Next.js 应用时的安全保障与风险防范措施

            在 Web 应用开发过程中&#xff0c;确保应用的安全性至关重要&#xff0c;这不仅能保护用户数据&#xff0c;还能防止应用本身遭受各种安全攻击。Next.js 作为一款备受欢迎的 React 框架&#xff0c;内置了许多安全功能和推荐做法&#xff0c;但开发者仍需清楚地了解潜在的安全…
            阅读更多...
            Linux 高级篇 日志管理、定制自己的Linux系统、备份与恢复

            Linux 高级篇 日志管理、定制自己的Linux系统、备份与恢复

            一、日志管理 &#xff08;1&#xff09;基本介绍 日志文件是重要的系统信息文件&#xff0c;记录了如用户登录、系统启动、系统安全、邮件及各种服务等相关重要系统事件在安全方面&#xff0c;日志也至关重要&#xff0c;它能记录系统日常发生的各类事情&#xff0c;可用于检…
            阅读更多...
            最新文章

            Copyright @ 2022~2023