【Four-Week-Task】四周学习CTF之第一周

写在最前:为了更好地系统学习CTF（楞头冲很惨 别问我怎么知道的 除非你是天才），决定先看再学，先正向再逆向。

/*

出版排版规范中,标题序号等级为：
第一级,一、二、三、（用顿号）；
第二级,（一）、（二）、（三）（不用任何标点）；
第三级,1.、2.、3.、（用圆点,不用顿号）；
第四级,（1）、（2）、（3）、（不用任何标点）；
第五级,用英文字母；
标题中,除了问号、感叹号,不用其他标点符号。

*/

第一周->上基础

一、HTTP

（一）、HTTP发展史

1997年公布的HTTP 1.1是目前主流版本 （不做多余介绍 详解请百度）

（二）、HTTP协议结构

1.HTTP通信过程

客户端主动向服务端发起请求,HTTP协议规定先从客户端开始进行通信

2.HTTP请求报文

用于HTTP协议交互的信息被称为HTTP报文

1. 报文首部：服务器或客户端需处理的请求或相应的内容和属性
2. [CR+LF]：空行
3. 报文主体：应被发送的数据
4. 请求报文：方法 URL 协议版本 请求首部字段 内容实体

  (1)请求报文框架

 GET    　　       /news/　　         HTTP/1.1

   ⬆　　　　　　　⬆　　　　　　　   ⬆

方法　　　　　　URL　　　　　 协议版本

1. GET /news/ HTTP/1.1                                         ⬅                       请求首部字段
2. Host: www.cnblogs.com                                      ⬅                       请求首部字段
3. Connection: close      　                                      ⬅　　　　　     请求首部字段
4. Cache-Control: max-age=0                                 ⬅　　　　　     请求首部字段

         UM_distinctid=16de1e05b67c0b-0fb348fb0;          ⬅                       内容实体

(2)请求报文方法

1. GET：请求访问已被URL识别的资源
2. POST：传输实体的主体
3. PUT：传输文件
4. HEAD：和GET方法一样,只是不返回报文主体部分,用于确认URL的有效性和资源更新的日期等
5. DELETE：删除文件
6. OPTIONS：查询针对请求URL指定的资源支持的方法
7. TRACE：让WEB服务器端将之前的请求通信环回给客户端

(3)请求首部字段

定义：请求首部字段是从客户端到服务器发送请求报文中所使用的字段，里面包含了附加信息、客户端信息以及对响应内容相关的优先级等内容

1. Accept：通知服务器用户代理可处理的媒体类型及媒体类型的相对优先级 例如：Accept: text/html;q=0.9,*/*;q=0.8 q表示权重，默认值为1.0，当服务器提供多种内容时，将会有优先返回权重值最高的媒体类型
2. Accept-Lanuage：告知服务器用户代理能够处理的自然语言集，以及其相对有限集，可一次指定多种自然语言集，同样可使用权重值q表示相对优先级 例如：Accept-Lanuage: zh-cn,zh;q=0.7,en=us,en;q=0.3
3. Authorization：告知服务器用户代理的认证信息（证书值）
4. Host：告知服务器请求的资源所处的互联网主机名和端口号 Host首部字段是在HTTP/1.1规范内唯一一个必须被包含在请求内的首部字段 例如：Host: www.baidu.com
5. Referer：告知服务器请求的原始资源的URI 例如：Referer:www.baidu.com
6. User-Agent：该字段会将创建请求的浏览器和用户代理名称等信息传给服务器 例如：User-Agent: Mozilla/5.0 (windows NT 6.1; WOW64; rv13.0) Gecko/=20100101 Firfox/13.0.1

3.HTTP响应报文

(1)响应首部字段

1. Server ：HTTP服务器的安装信息
2. Location：令客户端重定向至URI
3. Retry-After：对再次发起请求是时机要求
4. ETag：资源的匹配信息,页面ETag不变服务器直接返回304状态码可减轻带宽压力
5. Content-Type：服务器告诉浏览器响应内容是什么类型，以及采用的是什么字符编码
6. Content-Length：服务器告诉浏览器，响应实体的大小
7. Date：表示是服务器是在什么时候响应回浏览器，注意这里的时间是按照美国时间来计算。
8. Accept-Ranges: bytes - 该响应头表明服务器支持Range请求,以及服务器所支持的单位是字节(这也是唯一可用的单位).我们还能知道:服务器支持断点续传,以及支持同时下载文件的多个部分,也就是说下载工具可以利用范围请求加速下载该文件

(2)实体首部字段

1. Allow：该首部字段用于告知客户端能够支持Request-URI指定资源的所有HTTP方法，当服务器收到不支持的HTTP方法时，会以状态码405 Method Not Allowed作为响应返回。
2. Content-Encoding：该首部字段用于告知客户端服务器对实体主体部分选用的内容编码方式。
3. Content-Language：该首部字段会告知客户端，实体主体使用的自然语言。
4. Content-MD5：资源的报文摘要
5. Content-Length：该首部字段表明了实体主体部分的大小，单位是字节。对实体主体进行编码传输时，不能再使用该字段。
6. Content-Location：使用该字段给出报文主体部分相对应的URI。和首部字段Location不同的是，该字段表示的是报文主体返回资源对应的URI。
7. Content-Range：针对范围请求，返回响应时使用该首部字段告知客户端作为响应返回的实体的哪个部分符合范围请求。字段值以字节为单位，表示当前发送部分及整个实体大小。
8. Content-Type：该首部字段说明了实体主体内对象的媒体类型。
9. Expires：该首部字段会将资源失效的日期告知客户端。
10. Last-Modified：该首部字段会指明资源最后修改的时间。
     

（三）、CTF常考知识点

Method：GET请求被过滤器或者WAF拦截，可转换成POST请求绕过检测

User-Agent：XX题目必须通过HAHA浏览器访问才能答对，构造 User-Agent：HAHA

Location：重定向时到了错误的地址，可通过Location到跳转正确地址

Referer（来源）：让从本地访问 构造 Referer：127.0.0.1或者Referer：localhost，问你是否来自湖州师范大学，构造 Referer：HUCTF

X-Forwarded-For：用来表示 HTTP 请求端真实 IP）：必须从本地访问  构造X-Forwarded-For：127.0.0.1

Accept-Language：不允许中国人访问 构造Accept-Language: en-us,en;

Cookie：判断情况再进行构造，[ZJCTF2019预赛]请使用admin登陆，构造cookie：21232f297a57a5a743894a0e4a801fc3（admin的32位md5）

自定义首部字段：简单题直接放了flag或者提示在自定义字段中