基于Web安全的Python编程（1）

一、http协议基础知识介绍

1、http协议分类

2、请求方法

3、什么是URL

4、请求头

5、响应状态码

二、常用Python库、函数、操作

三、http常用请求方法

1、不带参请求

2、带参数请求（get和post存在细微区别）

四、http响应属性获取

1、获取状态码

2、获取响应文本

3、获取响应头和请求头

4、获取请求url和cookie

5、修改请求头

一、http协议基础知识介绍

1、http协议分类

http 1.0 一次一个连接；http 1.1 多次可以一个连接（都是明文传输，不安全，默认都在80端口）

https （加密传输，更安全，默认在443端口）

2、请求方法

http 1.0：get，post，head

http 1.1：支持文件上传与删除等更多的方法（put，delete，trace，patch）

3、什么是URL

url：协议://主机名.域名/文件夹/文件?参数=值

比如：https://www.baidu.com/xxx/xx?id=1

4、请求头

user-agent：浏览器版本信息

accept-encoding：浏览器接受的编码

referer：当前网页从哪里跳转过来的

cookie：cookie信息

location：跳转到哪里

set-cookie：设置cookie信息（响应头）

www-Authenticate：用于身份验证（http basic等）

5、响应状态码

1xx：信息提示

2xx：成功

3xx：重定向

4xx：客户端错误

5xx：服务端错误

二、常用Python库、函数、操作

1、必须装的一个库：requests

使用前需要先导入该库：import requests

2、常用函数

str()：将结果转为字符串

strip()：去除空行

print()：输出

3、常用操作

选中 ctrl+/：多行注释

使用+：连接字符串

三、http常用请求方法

1、不带参请求

这个比较简单，直接调用get或者post函数传入url即可

用法：

requests.get(url)
requests.post(url)

定义一个变量r，用来接收我们的请求

使用 r.url 可以获取请求的url（这个我们后面会细讲）

以get为例，测试代码：

import requestsurl = "https://www.baidu.com"
r = requests.get(url)
print(r.url)

运行结果：

2、带参数请求（get和post存在细微区别）

用法：

requests.get(url,params={"key1":"value1","key2":"value2",...}) #get方式请求
requests.get(url,data={"key1":"value1","key2":"value2",...}) #post方式请求

这里要注意下：除了传入url，还需要传入params或者data，传入的参数名和值使用大括号包裹；

参数名与值之间使用冒号，每组参数间使用逗号分割；

参数名和值都需要用单引号或者双引号引起来。（Python中单引号和双引号效果相同）

为了方便，我们一般会定义一个payload，然后再将这个payload传给params

这里找了个网站给大家演示一下：

抓包之后发现是post请求

测试代码：

import requestsurl = "http://node4.anna.nssctf.cn:28150/admin.php?m=user&f=login"
payload = {"account":"admin","password":"900af8acf068e543e2f3f406d5407043"}
r = requests.get(url,data=payload)
print(r.url)
print(r.status_code)
print(r.text)

其中的密码传入后会进行编码，这里直接传入编码后的内容

三个print函数，分别输出请求的url，响应状态码，网页源代码（在后面会细讲）

运行结果：

四、http响应属性获取

1、获取状态码

用法：

r.status_code

测试代码：

import requestsurl1 = "https://www.baidu.com"
r1 = requests.get(url1)
print(r1.status_code)url2 = "https://baidu.com/vavgaeg"
r2 = requests.get(url2)
print(r2.status_code)

运行结果：

访问存在的页面，返回状态吗：200

访问不存在的页面，返回状态码：404

2、获取响应文本

用法：

r.content #返回二进制数据
r.text #返回源代码

测试代码：

import requestsurl = "https://www.baidu.com"
r = requests.get(url)
print(r.content)
print("*"*60) #用于分割输出结果
print(r.text)

运行结果：

可以看到上半部分是网页的二进制数据，下半部分是网页的源代码

3、获取响应头和请求头

用法：

r.headers #获取响应头
r.request.headers #获取请求头

测试代码：

import requestsurl = "https://www.baidu.com"
r = requests.get(url)
print(r.headers) #获取响应头
print("*"*160)
print(r.request.headers) #获取请求头

运行结果：

可以看到上半部分是响应头，下半部分是请求头

4、获取请求url和cookie

用法：

r.url #获取请求url
r.cookies #获取cookie

测试代码：

import requestsurl = "https://www.baidu.com"
r = requests.get(url)
print(r.url)
print("*"*100)
print(r.cookies)

运行结果：

可以看到上半部分是我们请求的url，下半部分是cookie的相关信息

5、修改请求头

用法：

headers={"User-Agent":"XXX"} #XXX为我们想要设置的内容

测试代码：

import requests
url = "https://www.baidu.com"
r=requests.get(url)
print(r.request.headers)
headers={"User-Agent":"kali_Myon"}
r=requests.get(url,headers=headers)
print(r.request.headers)

运行结果：