fiddler（抓包）的用法和HTTP 协议的基本格式

╰+攻爆jí腚メ 2024-03-24 09:19 48阅读 0赞

**目录**

fiddler(抓包)用法：

HTTP 协议的基本格式

HTTP请求：

首行

认识HTTP方法

GET和POST的典型区别：

认识请求“报头”（header）

HTTP 响应

HTTP状态码：

状态码的分类：

认识响应 "报头" (header)

HTTP协议报文样式：

--------------------

## fiddler(抓包)用法： ##

![5d7b6876ab5e40449635a3df7ea2f18f.png][] http请求是有一定的格式的，使用fiddler进行抓包可以查看一些相关的信息。

比如我们打开一个搜狗的页面：

![53c5164cbbc64449b4e7e1246b7fbc23.png][]打开后fiddler就会自动抓包，然后我们点到fiddler进行查看：

![e8523148be1141d88dc4a7cbc39583f3.png][]

这个就是刚刚页面的请求，双击之后选择相关的信息进行查看，一般我们选择点击ROW之后在记事本中查看即可：

![442876605bd14799be05fbdf345f1b2f.png][] 这个就是我们的抓包结果：![c9c685578ab64e9787abcdd4c4ed14df.png][]

我们观察抓包结果，可以看到，当前http请求是行文本格式的数据。

然后我们可以使用记事本查看响应：

![2d54629af19a4c12842eee1e205c51ac.png][] 这个就是抓包的http响应：

![b98b77ab30394d628b39e5507e4844ea.png][] 点击解压缩后就出现了原来的信息：

![69f60eb9db314082a513adb8d0ef14b4.png][] 下面的文本数据就是搜狗首页html页面的内容。

## HTTP 协议的基本格式 ##

下面就抓包信息进行解读：

### HTTP请求： ###

![9bd3f575e71d47319aa19d3780988632.png][]

#### 首行 ####

包含3个部分，之间用空格隔开

首先GET：HTTP中的方法

https://www.sogou.com/ 是URL(就是我们俗称的网址）URL就是唯一资源标识符（互联网上每个资源是不一样的，URL可以进行身份的识别和区别）

![ba3b08eaf8f646f3a58a90168819e5e5.png][]

详细的如图：

![d85a25d57e504b98a845ebb8b6b929ed.png][]

URL最关键的四个部分：

> 1、服务器地址/域名/ip
> 
> 2、端口号
> 
> 3、带层次的路径
> 
> 4、查询字符串

其中URL有些部分是可以省略的，比如端口（省略http端口80，https端口443），协议名: 可以省略, 省略后默认为 http://，ip 地址 / 域名: 在 HTML 中可以省略(比如 img, link, script, a 标签的 src 或者 href 属性). 省略后表示服务器的 ip / 域名与当前 HTML 所属的 ip / 域名一致，带层次的文件路径: 可以省略. 省略后相当于 / . 有些服务器会在发现 / 路径的时候自动访问/index.html，查询字符串: 可以省略，片段标识: 可以省略。

![7ff427b198b44c958b161a4ae92cafcb.png][]

query string 中的内容是键值对结构. 其中的 key 和 value 的取值和个数, 完全都是程序猿自己约  
定的. 我们可以通过这样的方式来自定制传输我们需要的信息给服务器。

#### 认识HTTP方法 ####

![6d96230e0866406a83145c519d06aecf.png][] 最常用的方法时GET和POST。

GET请求：

这几种会产生GET请求：

> 1、在浏览器直接输入url
> 
> 2、html里的link，script，img，a....等等
> 
> 3、通过js构造GET

![1f775c8c70324c1289954ce1135db559.png][]

POST请求

> 1、登录界面，登录跳转
> 
> 2、上传图片等文件

![7bf5d43e8a4c4960982db1b90b9e41c0.png][] ![7156da651c6641f88bcd07e028b639aa.png][] HTTP请求可以认为分成4个部分：

> 1、首行
> 
> 2、请求头（header）
> 
> 3、空行
> 
> 4、正文（body）

![62460dc5e55447248fea5cc6e1702e35.png][]post的body中的内容是有程序员自定义的内容。其中uuid是唯一身份标识。

#### GET和POST的典型区别： ####

（实际没有本质上的区别，是可以相互替换的）

1、GET也可以使用服务器传递一些信息，GET传递的信息一般是放在querystring，POST传递信息则是通过body

2、语义上的区别：GET请求一般用于从服务器获取数据，POST一般用于给服务器提交数据

3、GET通常会被设计为幂等的，POST不要求幂等。（幂等简单理解就是结果稳定，输入是什么，输出就是相应的固定结果，是不能变得，类似于算法的确定性）

4、GET是可以被缓存的，POST一般不能被缓存（能够缓存的前提是要有幂等性）

其他方法：

> PUT 与 POST 相似，只是具有幂等特性，一般用于更新  
> DELETE 删除服务器指定资源  
> OPTIONS 返回服务器所支持的请求方法  
> HEAD 类似于GET，只不过响应体不返回，只返回响应头  
> TRACE 回显服务器端收到的请求，测试的时候会用到这个  
> CONNECT 预留，暂无使用

#### 认识请求“报头”（header） ####

请求报头（header）中有几个比较常用的种类：

> Host: 表示服务器主机的地址和端口。

![0b304526e2a9470789e6c11d0cc5a14d.png][]

> Content-Length表示 body 中的数据长度.
> 
> Content-Type表示请求的 body 中的数据格式.
> 
> User-Agent (简称 UA)表示浏览器/操作系统的属性

![703135a3033e4fbe959daa590940f929.png][]

> Referer表示这个页面是从哪个页面跳转过来的

![7da0795bbbf247b98e970dc4afb19eec.png][]

这个就表明了该搜索来源于www.sogou.com。

这就联系起来了我们所知道的运营商劫持的事情，运营商可以通过修改Referer来把连接修改，从而达成劫持。也就是因为运营商劫持等事件，后面就诞生了我们的HTTPS。

> Cookie中存储了一个字符串, 这个数据可能是客户端(网页)自行通过 JS 写入的, 也可能来自于服务器(服务器在 HTTP 响应的 header 中通过 Set-Cookie 字段给浏览器返回数据)。往往可以通过这个字段实现 "身份标识" 的功能

Cookie本质上是浏览器给网页提供的本地存储数据的一种机制。

网页默认情况下是不允许访问本地硬盘的（为了安全）

但是又不得不访问本地硬盘，所以Cookie就允许网页进行少量的访问本地硬盘（进行了限制）。同时Cookie中的内容也是由程序员实现的。

![134095e6913247e0977dd81174b33746.png][]

Cookie里的数据是来自服务器的，通过HTTP响应获取的。

Cookie是存在于浏览器的，本地硬盘。有些是可以长期存在的，有些是短期的，有些是只限于登录，退出后就失效的等等。

![ca6d93d8f3264fdb803005680ca4e00d.png][]

Cookie要到哪里？Cookie是要回到服务器的。

客户端这边会通过Cookie来记录当前浏览器的相关信息，保存其中间状态，客服端向服务器发送请求的时候会把Cookie夹带着发送给服务器，这样服务器就接受到了Cookie。这样服务器就知道了客户端现在是啥情况了。

当浏览器保存了Cookie后，以后在给服务器发送请求的时候就会自动带上Cookie。

### HTTP 响应 ###

四个部分：

1、首部：

![f625b8878e5c4c09a62231f981dd259b.png][] 2、header

3、空格 表示header的结束标志

4、body（正文）

![54da58d817d64ce7b76fb326d57b8e9f.png][]

#### HTTP状态码： ####

状态码表示访问一个页面的结果. (是访问成功, 还是失败, 还是其他的一些情况...)  
200 OK 这是一个最常见的状态码, 表示访问成功  
404 Not Found 没有找到资源

比如我们试着访问搜狗的abc.html

![27377beeb98c4631aa0953a34325f1ba.png][]  
403 Forbidden 表示访问被拒绝. 有的页面通常需要用户具有一定的权限才能访问(登陆后才能访问)。如果用户没有登陆直接访问, 就容易见到 403

302 Move temporarily 临时重定向（这个相当于手机中的呼叫转移）

比如如果你的网站申请了新的域名，然后域名就变成了新域名，但是很多用户并不知道你改变了域名，就可以通过配置重定向临时转移，当用户访问旧的域名的时候，就跳转到新的域名进行访问即可。

301 Moved Permanently 永久重定向

500 Internal Server Error 服务器出现内部错误。 一般是服务器的代码执行过程中遇到了一些特殊情况(服务器异常崩溃)会产生这个状态码

504 Gateway Timeout （响应超时）当服务器负载比较大的时候, 服务器处理单条请求的时候消耗的时间就会很长, 就可能会导致出现超时的情况

#### 状态码的分类： ####

![f688c0db944848298e5da753b06cd161.png][]

#### 认识响应 "报头" (header) ####

> 响应报头的基本格式和请求报头的格式基本一致  
> Content-Type  
> 响应中的 Content-Type 常见取值有以下几种:  
> text/html : body 数据格式是 HTML  
> text/css : body 数据格式是 CSS  
> application/javascript : body 数据格式是 JavaScript  
> application/json : body 数据格式是 JSON

#### HTTP协议报文样式： ####

![c7305fe6180c49d0b7b4c7a26f0ce946.png][]

[5d7b6876ab5e40449635a3df7ea2f18f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/8470fa060945458d9462ae9200a18283.png
[53c5164cbbc64449b4e7e1246b7fbc23.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/74c00d2fffb04e16a8bbd9fc0b462a3f.png
[e8523148be1141d88dc4a7cbc39583f3.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/93c5f6ef57ad4bff8f52b1f509111004.png
[442876605bd14799be05fbdf345f1b2f.png]: https://img-blog.csdnimg.cn/442876605bd14799be05fbdf345f1b2f.png
[c9c685578ab64e9787abcdd4c4ed14df.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/a46fe1e978b8438ca47b2ac3d0b4624e.png
[2d54629af19a4c12842eee1e205c51ac.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/b84f313e8c9e4b1886f0be25a9de09a0.png
[b98b77ab30394d628b39e5507e4844ea.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/4244896bf48a430d877b3f6706b78f84.png
[69f60eb9db314082a513adb8d0ef14b4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/4475931c8ef54637ae0fb941448ac7a5.png
[9bd3f575e71d47319aa19d3780988632.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/b1772549581e4037a5bde80899651774.png
[ba3b08eaf8f646f3a58a90168819e5e5.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/e8eef266ca6b4d989fc0ba32315e1aa5.png
[d85a25d57e504b98a845ebb8b6b929ed.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/a7190b784a474df3be636bd6ced718e8.png
[7ff427b198b44c958b161a4ae92cafcb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/c9e1636a52954237b3efe1cd32fae859.png
[6d96230e0866406a83145c519d06aecf.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/d2e0958f85a14d7c96b246287f2822c8.png
[1f775c8c70324c1289954ce1135db559.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/f2c4b0506c77420cab62bca59110823c.png
[7bf5d43e8a4c4960982db1b90b9e41c0.png]: https://img-blog.csdnimg.cn/7bf5d43e8a4c4960982db1b90b9e41c0.png
[7156da651c6641f88bcd07e028b639aa.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/8f287d2c07424c1a948535e7da558446.png
[62460dc5e55447248fea5cc6e1702e35.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/8a0c6aa1068042cdb76ef072a1c4ab4c.png
[0b304526e2a9470789e6c11d0cc5a14d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/164ab35085304f74809d2741e572852b.png
[703135a3033e4fbe959daa590940f929.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/4d5cf8aaf3d24ede96530748b5684f5c.png
[7da0795bbbf247b98e970dc4afb19eec.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/019cd2bf4c8b46099566985875eb63fe.png
[134095e6913247e0977dd81174b33746.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/a42af4b8daae4914b66732f3c7c2c1e9.png
[ca6d93d8f3264fdb803005680ca4e00d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/87addf8ea104431283b9e2a7e4dc2b0d.png
[f625b8878e5c4c09a62231f981dd259b.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/1a020da876c14b9183ad6a4d2ebbb533.png
[54da58d817d64ce7b76fb326d57b8e9f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/38c8e76a8e244f84add8de1acd384cb7.png
[27377beeb98c4631aa0953a34325f1ba.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/3804797e81614bffa838678dab329e14.png
[f688c0db944848298e5da753b06cd161.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/a7639b051a184c34afb88b6db0ac8c89.png
[c7305fe6180c49d0b7b4c7a26f0ce946.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/24/0064b614afbc4094994da7dec0927de3.png