a. 定义与作用#

1. 定义：IP 是 Internet Protocol 地址，用于在网络中标识一台设备/主机，实现寻址和路由。
2. 作用：找到“哪一台机器”。

b. 常见形式#

• IPv4：192.168.1.1、8.8.8.8，32 位，点分十进制。
• IPv6：2001:db8::1，128 位，冒号十六进制。

c. 分类#

• 公网 IP：可在互联网上被访问。
• 私网 IP：如 192.168.x.x、10.x.x.x、172.16.x.x ~ 172.31.x.x，常用于局域网。

d. 例子#

127.0.0.1 表示本机回环地址，以及 Localhost 等等。像西电平台就常用 127.0.0.1:58817 等等作为本地服务地址。

a. 定义与作用#

1. 定义：域名是给人记忆和使用的名称，用来代替难记的 IP 地址。
2. 作用：方便访问网站或服务。

b. 解析过程#

域名通过 DNS 解析成对应的 IP 地址。

c. 结构#

从右到左层级降低，例如：

• www.example.com
• .com：顶级域
• example：二级域
• www：子域/主机名

d. 例子与注意#

• 例子：www.baidu.com、www.google.com。
• 注意：域名不是网址的全部。网址通常还包含协议、端口、路径等，如
  https://www.example.com:443/index.html

a. 定义与作用#

1. 定义：端口是传输层协议 TCP/UDP 中用来标识主机上具体应用或进程的编号。
2. 作用：找到“这台机器上的哪个服务”。

b. 范围#

0 ~ 65535

• 0 ~ 1023：知名端口/系统端口
• 1024 ~ 49151：注册端口
• 49152 ~ 65535：动态/私有端口

c. 常见端口#

• 22：SSH
• 53：DNS
• 80：HTTP
• 443：HTTPS
• 3306：MySQL
• 6379：Redis
• 3389：Windows 远程桌面

d. 例子#

127.0.0.1:8080 表示访问本机的 8080 端口服务。

a. GET 请求示例#

1
GET /index.php?id=1 HTTP/1.1
2
Host: www.example.com
3
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36
4
Accept: text/html,application/xhtml+xml,application/xml;q=0.9
5
Accept-Language: zh-CN,zh;q=0.9
6
Connection: close
7
Cookie: PHPSESSID=abc123

注意：GET 请求通常没有请求体，头部后面会有一个空行。

对应响应可能像：

1
HTTP/1.1 200 OK
2
Date: Mon, 12 Oct 2026 08:00:00 GMT
3
Server: Apache/2.4.41 (Ubuntu)
4
Content-Type: text/html; charset=UTF-8
5
Content-Length: 123
6
Connection: close
7

8
<!DOCTYPE html>
9
<html>
10
<head><title>Example</title></head>
11
<body>Hello</body>
12
</html>

b. POST 表单请求示例#

1
POST /login HTTP/1.1
2
Host: example.com
3
User-Agent: Mozilla/5.0
4
Content-Type: application/x-www-form-urlencoded
5
Content-Length: 27
6
Cookie: sessionid=abc123
7
Connection: close
8

9
username=admin&password=123

对应响应：

1
HTTP/1.1 302 Found
2
Server: nginx
3
Date: Mon, 12 Oct 2026 08:00:00 GMT
4
Location: /dashboard
5
Set-Cookie: sessionid=xyz789; Path=/; HttpOnly
6
Content-Length: 0

c. POST JSON 请求示例#

1
POST /api/user HTTP/1.1
2
Host: api.example.com
3
Authorization: Bearer eyJhbGciOiJIUzI1...
4
Content-Type: application/json
5
Content-Length: 24
6
Connection: close
7

8
{"name":"test","age":18}

响应：

1
HTTP/1.1 200 OK
2
Content-Type: application/json; charset=utf-8
3
Content-Length: 22
4
Connection: close
5

6
{"id":1,"name":"test"}

a. 请求头：浏览器/客户端发给服务器#

b. 响应头：服务器返回给客户端#

c. 通用/实体头：请求和响应都可能出现#

d. Burp 里比较重要的内容#

• 认证/会话身份：Cookie、Authorization、Set-Cookie
• 越权/伪造：X-Forwarded-For、Host、Origin
• 重定向：Location
• 文件上传/下载：Content-Type、Content-Disposition
• 缓存：Cache-Control、ETag、Last-Modified
• 跨域：Origin、Access-Control-Allow-*
• 请求边界：Content-Length、Transfer-Encoding
• 安全策略：CSP、HSTS、X-Frame-Options

a. 状态码分类#

HTTP 状态码是服务器对请求处理结果的简短说明，分五类：

• 1xx：信息性，请求已收到，继续处理
• 2xx：成功
• 3xx：重定向
• 4xx：客户端错误
• 5xx：服务端错误

Burp Suite 抓包时，状态码在响应第一行，例如：

1
HTTP/1.1 200 OK
2
HTTP/1.1 302 Found
3
HTTP/1.1 403 Forbidden

b. 常见 2xx 成功#

c. 常见 3xx 重定向#

d. 常见 4xx 客户端错误#

e. 常见 5xx 服务端错误#

f. Burp 里用状态码判断#

• 200：成功
• 302/301：看 Location，可能测开放重定向、登录跳转
• 401：未认证，尝试加 Cookie、Token
• 403：无权限，尝试改方法、路径、请求头绕过
• 404：资源不存在，也可能被用来隐藏接口
• 405：方法不对，换 GET/POST/PUT 再试
• 429：被限流，可能需降速或换 IP
• 500：服务器报错，可能暴露堆栈、注入点
• 502/503/504：后端或代理问题，不一定是攻击成功

a. Set-Cookie 常见属性#

b. 常见会话方式#

• Cookie + Session ID
• Token
• JWT
• OAuth / OIDC
• API Key

a. 常见认证方式#

b. 状态码区分#

• 401 Unauthorized：没认证
• 403 Forbidden：认证了但没权限