回覆列表
  • 1 # mizaz1046

    網站用的是https,抓包使用者名稱密碼還是明文傳輸的原因是:https(ssl)加密是發生在應用層與傳輸層之間,所以在傳輸層看到的資料才是經過加密的,而我們捕捉到的http post,是應用層的資料,此時還沒有經過加密。這些明文資訊,其實就是你的本地資料。HTTP是一個簡單的請求-響應協議,通常執行在TCP之上。指定了客戶端可能傳送給伺服器什麼樣的訊息以及得到什麼樣的響應。請求和響應訊息的頭以ASCII碼形式給出;而訊息內容則具有一個類似MIME的格式。HTTP使得開發和部署是那麼的直截了當。擴充套件資料:HTTP的相關要求規定:

    1、HTTP是應用層協議,同其他應用層協議一樣,是為了實現某一類具體應用的協議,並由某一執行在使用者空間的應用程式來實現其功能。HTTP是一種協議規範,這種規範記錄在文件上,為真正透過HTTP協議進行通訊的HTTP的實現程式。

    2、HTTP協議是基於C/S架構進行通訊的,而HTTP協議的伺服器端實現程式有httpd、nginx等,其客戶端的實現程式主要是Web瀏覽器,客戶端的命令列工具還有elink、crul等。Web服務是基於TCP的,因此為了能夠隨時響應客戶端的請求,Web伺服器需要監聽在80/TCP埠。客戶端瀏覽器和Web伺服器之間就可以透過HTTP協議進行通訊了。

    3、HTTP規範定義了9種請求方法,每種請求方法規定了客戶和伺服器之間不同的資訊交換方式,常用的請求方法是GET和POST。伺服器將根據客戶請求完成相應操作,並以應答塊形式返回給客戶,最後關閉連線。

  • 中秋節和大豐收的關聯?
  • 婷美化妝品怎樣?