数据包（Packet）
客户端请求（Request）
- 组成：请求方法、请求路径、请求头、请求体（可选）。
- 示例字段：Host、User-Agent、Cookie、Content-Type、Authorization、Accept 等。
服务端响应（Response）
- 组成：状态码、响应头、响应体（返回内容）。
- 常见响应头：Content-Type、Content-Length、Set-Cookie、Location、Server、Cache-Control 等。
HTTP 方法（常用）
- GET：请求指定资源并返回实体主体（幂等）。
- POST：向指定资源提交数据进行处理（表单提交、文件上传，非幂等）。
- HEAD：与 GET 类似但不返回响应体，仅获取响应头（用于检测/校验）。
- PUT：在指定位置上传最新内容（幂等，用于替换资源）。
- DELETE：请求删除指定资源。
- TRACE：回显服务器收到的请求（用于诊断）。
- OPTIONS：查询服务器或资源支持的请求方法（用于 CORS、功能检测）。
- CONNECT：在代理中建立隧道（用于 HTTPS 代理隧道）。
Response 状态码（含含义与常见示例）
- 1xx（指示信息）：请求已接收，继续处理。
- 2xx（成功）：请求成功（如
200 OK）。 - 3xx（重定向）：需进一步操作完成请求（如
301,302）。 - 4xx（客户端错误）：请求有语法或权限问题（如
400,401,403,404）。 - 5xx（服务端错误）：服务器不能完成合法请求（如
500,503）。
常见示例：
200 OK：请求成功并返回内容。301 Moved Permanently：永久重定向。302 Found：临时重定向（注意：可能存在劫持风险）。400 Bad Request：请求语法错误。401 Unauthorized：未授权或认证失败。403 Forbidden：服务器拒绝提供服务。404 Not Found：资源不存在。500 Internal Server Error：服务器内部错误。503 Service Unavailable：服务不可用/过载。
用途提示：状态码可用于判断数据是否正常、文件是否存在、是否自动跳转或服务报错；注意容错处理与误报判定。
3xx 与 200/404 误报常见问题
- 容错跳转（3xx）：网站或中间件对不存在路径做容错处理并重定向到固定地址 → 返回 3xx。
- 代码层跳转（3xx）：应用逻辑在文件存在或触发时进行跳转，通过代码配置实现重定向。
- 200/404 误报：站点对错误路径做容错并返回固定页面（
200状态），导致探测误判为存在文件/资源。
红队案例（攻防视角）
1. User‑Agent（UA）头利用
- 风险：若网站记录或处理 UA 并写入数据库，可能成为注入点（如 SQL 注入、日志注入）。
- 测试技巧：篡改 UA 用作探测/绕过或触发后端处理逻辑。
2. Cookie（用户身份）
- 风险：Cookie 可能保存会话或序列化对象（如
RememberMe），可用于会话固定、反序列化或越权测试。
3. POST 数据（登录爆破）
- 用途：对登录接口进行暴力或凭证填充测试（注意限速与授权）。
4. 返回状态码（文件探针）
- 用途：通过差异化状态码或页面内容探测隐藏文件、路径或配置（如
200/404/302行为分析）。
蓝队案例（防御与检测）
- 检测已知攻击模式：识别异常 UA、异常 Cookie、POST 速率、异常 Referer 等。
- 使用安全工具：WAF、入侵检测、日志审计与自动化告警。
- 响应策略：对异常访问进行限流、封禁或触发进一步审计。
Reqable：自定义构造数据包
- 用途：手动构造/回放任意 HTTP/HTTP2/HTTP3 或自定义流量，支持自定义头、方法、体、分片、WebSocket 等，适用于复杂接口的渗透与复现测试。
测试与分析建议
- 统一探测流程：结合状态码、响应体差异与头信息做综合判断，避免单一状态码误判。
- 模拟真实客户端：在自动化测试中尽量还原真实 UA、Cookie 与请求行为，避免被防护规则误拦截。
- 结合内容识别：对 200 状态返回进行关键词/模板匹配判断真实有效性（如是否为错误页模板）。
- 合规测试：所有渗透与探测行为须在授权范围内执行并保留审计记录。
参考与扩展学习
- 深入研究 HTTP 规范（RFC）、常见头字段与浏览器行为。
- 学习使用 Burp Suite / Reqable / Wireshark 等工具进行请求构造、流量分析与协议调试。