بروتوكول HTTP

بعد أن يصل المتصفح إلى الخادم يتحدثان بـ HTTP وأغلب ثغرات الويب في نهايتها رسالة HTTP مصاغة بطريقة لم يتوقعها الخادم فقراءة HTTP أنفع مهارة في أمن الويب

الطلب والرد

كل تبادل طلب واحد ورد واحد والطلب نص صريح تقرأه وتكتبه بيدك

GET /about HTTP/1.1
Host: example.com
User-Agent: ExampleBrowser/1.0

السطر الأول يحدد الطريقة (method)الفعل الذي يريده الطلب GET للقراءة و POST لإرسال بيانات وغيرهما مثل PUT و DELETE والمسار والأسطر بعده ترويسات (headers)أزواج اسم وقيمة تحمل معلومات إضافية مثل المضيف أو الكوكيز أو نوع المحتوى المرسل وطلب POST يضيف جسما بعد سطر فارغ وهنا يرسل نموذج الدخول اسم المستخدم وكلمة المرور

رموز الحالة

يرد الخادم برمز حالة رقم من ثلاث خانات يقول ماذا حدث

الحالة والكوكيز

لا ذاكرة لـ HTTP كل طلب قائم بذاته ولكي يعرف الخادم أنك مسجل الدخول يرسل كوكي في رده ويعيده المتصفح مع كل طلب لاحق وتلك الترويسة هي ما يثبت هويتك ولهذا تستهدفها هجمات كثيرة