一、http协议基础知识介绍
1、http协议分类
http 1.0 一次一个连接；http 1.1 多次可以一个连接（都是明文传输，不安全，默认都在80端口）
https （加密传输，更安全，默认在443端口）
2、请求方法
http 1.0：get，post，head
http 1.1：支持文件上传与删除等更多的方法（put，delete，trace，patch）
3、什么是URL
url：协议://主机名.域名/文件夹/文件?参数=值
比如：https://www.baidu.com/xxx/xx?id=1
4、请求头
user-agent：浏览器版本信息
accept-encoding：浏览器接受的编码
referer：当前网页从哪里跳转过来的
cookie：cookie信息
location：跳转到哪里
set-cookie：设置cookie信息（响应头）
www-Authenticate：用于身份验证（http basic等）
5、响应状态码
1xx：信息提示
2xx：成功
3xx：重定向
4xx：客户端错误
5xx：服务端错误
二、常用Python库、函数、操作
1、必须装的一个库：requests
使用前需要先导入该库：import requests
2、常用函数
str()：将结果转为字符串
strip()：去除空行
print()：输出
3、常用操作
选中 ctrl+/：多行注释
使用+：连接字符串
三、http常用请求方法
1、不带参请求
这个比较简单，直接调用get或者post函数传入url即可
用法：
requests.get(url) requests.post(url)
定义一个变量r，用来接收我们的请求
使用 r.url 可以获取请求的url（这个我们后面会细讲）
以get为例，测试代码：
import requests url = "https://www.baidu.com" r = requests.get(url) print(r.url)
运行结果：
2、带参数请求（get和post存在细微区别）
用法：
requests.get(url,params={"key1":"value1","key2":"value2",...}) #get方式请求 requests.get(url,data={"key1":"value1","key2":"value2",...}) #post方式请求
这里要注意下：除了传入url，还需要传入params或者data，传入的参数名和值使用大括号包裹；
参数名与值之间使用冒号，每组参数间使用逗号分割；
参数名和值都需要用单引号或者双引号引起来。（Python中单引号和双引号效果相同）
为了方便，我们一般会定义一个payload，然后再将这个payload传给params
这里找了个网站给大家演示一下：
抓包之后发现是post请求
测试代码：
import requests url = "http://node4.anna.nssctf.cn:28150/admin.php?m=user&f=login" payload = {"account":"admin","password":"900af8acf068e543e2f3f406d5407043"} r = requests.get(url,data=payload) print(r.url) print(r.status_code) print(r.text)
其中的密码传入后会进行编码，这里直接传入编码后的内容
三个print函数，分别输出请求的url，响应状态码，网页源代码（在后面会细讲）
运行结果：
四、http响应属性获取
1、获取状态码
用法：
r.status_code
测试代码：
import requests url1 = "https://www.baidu.com" r1 = requests.get(url1) print(r1.status_code) url2 = "https://baidu.com/vavgaeg" r2 = requests.get(url2) print(r2.status_code)
运行结果：
访问存在的页面，返回状态吗：200
访问不存在的页面，返回状态码：404
2、获取响应文本
用法：
1. r.content #返回二进制数据 2. r.text #返回源代码
测试代码：
import requests url = "https://www.baidu.com" r = requests.get(url) print(r.content) print("*"*60) #用于分割输出结果 print(r.text)
运行结果：
可以看到上半部分是网页的二进制数据，下半部分是网页的源代码
3、获取响应头和请求头
用法：
r.headers #获取响应头 r.request.headers #获取请求头
测试代码：
import requests url = "https://www.baidu.com" r = requests.get(url) print(r.headers) #获取响应头 print("*"*160) print(r.request.headers) #获取请求头
运行结果：
可以看到上半部分是响应头，下半部分是请求头
4、获取请求url和cookie
用法：
r.url #获取请求url r.cookies #获取cookie
测试代码：
import requests url = "https://www.baidu.com" r = requests.get(url) print(r.url) print("*"*100) print(r.cookies)
运行结果：
可以看到上半部分是我们请求的url，下半部分是cookie的相关信息
5、修改请求头
用法：
headers={"User-Agent":"XXX"} #XXX为我们想要设置的内容
测试代码：
import requests url = "https://www.baidu.com" r=requests.get(url) print(r.request.headers) headers={"User-Agent":"kali_Myon"} r=requests.get(url,headers=headers) print(r.request.headers)
运行结果：
这里分别输出了修改前和修改后的请求头
后续会继续更新Python在Web安全领域的编程，以及关于常见web扫描工具的脚本编写
创作不易，喜欢的可以点赞关注支持一下，我是Myon，我们下期再见！
