git-svn-id: http://webgoat.googlecode.com/svn/branches/webgoat-6.0@485 4033779f-a91e-0410-96ef-6bf7bf53c507
33 lines
2.9 KiB
HTML
33 lines
2.9 KiB
HTML
<div align="Center">
|
||
<p><b>Название урока:</b> Основы Http </p>
|
||
</div>
|
||
|
||
<p><b>Тема изучения:</b> </p>
|
||
В данном уроке представлены основы необходимые для понимания процесса передачи данных между браузером и веб-приложением.<br>
|
||
<div align="Left">
|
||
<p>
|
||
<b>Как работает HTTP:</b>
|
||
</p>
|
||
Все обращения по протоколу HTTP имеют один основной формат. Кажный запрос клиента или ответ сервера состоит из трёх частей:
|
||
строка запроса или ответа, заголовок и тело. Клиент начинает предачу данных следующим образом: <br>
|
||
<br>
|
||
Он соединяется с сервером и отправляет запрос для получения документа <br>
|
||
</div>
|
||
<br>
|
||
<ul>GET /index.html?param=value HTTP/1.0</ul>
|
||
Далее он шлёт различную информацию в разделе заголовка чтоб уведомить сервер о своей конфигурации и возможностях
|
||
(например какие кодировки и типы документов поддерживаются клиентом).<br>
|
||
<br>
|
||
<ul>User-Agent: Mozilla/4.06<br />Accept: image/gif,image/jpeg, */*</ul>
|
||
После отправки запроса и заголовков клиент может отправить дополнительные данные. Они в большинстве случаев
|
||
предназначаются для CGI-программ использующих метод POST для принятия информации.<br>
|
||
<p><b>Основные цели и задачи:</b> </p>
|
||
<!-- Start Instructions -->
|
||
Введите ваше имя в поле расположенное ниже и нажмите "Вперёд!" для отправки формы. Сервер примет ваш запрос, выстроит
|
||
полученную строку в обратном порядке и выведет результат на экран. Данный пример иллюстрирует основы обработки данных
|
||
полученных из HTTP-запроса.
|
||
<br/><br/>
|
||
Пользователю необходимо ознакомится с использованием функций WebGoat, таких как просмотр подсказок, отображение параметров HTTP-запроса,
|
||
отображение Cookies и исходных кодов Java. Первое время, в качестве практики, для просмотра параметров и Cookies
|
||
запросов вы можете использовать WebScarab.
|
||
<!-- Stop Instructions --> |