web week one

任务

1.安装phpstudy，python，JAVA（jdk8）并配置好相关的环境，安装常用工具burpsuit，kali等；
2.学习HTTP协议（请求与响应），学习利用burpsuite 实现简单的抓包改包；
3.掌握PHP的基本语法、数据类型、变量常量
4.学习markdown语法

一、环境配置

1、phpstudy

2、JAVA（jdk8）

3、burpsuit

（真的是安装个软件，配置个环境就已经崩溃）

二、bp简单抓包、改包

1、抓包

2、改包

HTTP协议（请求与响应）

学习传送门：

1. link1
2. link2

学习总结

一、概述

HTTP协议好像从中学就已经有过很浅层次的接触，不过该还的都还给老师了，但总还是知道他是超文本传输协议由HTTP请求和HTTP响应两部分组成，想来也简单（盗个图形象一些）

（一）HTTP请求

请求呢，顾名思义，就是客户端向Web服务器发送一个文本的请求报文，一个请求报文由请求行、请求头部、空行和请求数据4部分组成。那么接下来，肯定是要介绍一下这四部分。

1.请求行

请求方式：GET或POST
协议版本：
HTTP/1.1：发送请求，创建一次连接，获得多个web资源，保持连接。

HTTP/1.0：发送请求，创建一次连接，获得一个web资源，连接断开。
2、请求头

（来自火狐浏览器，‘百度一下你就知道’）
**3、请求体 **
如有POST请求 那么数据体 在Form Data里。
如果请求方式为get，那么请求参数不会出现在请求体中，会拼接在url地址后面。（所以我找了半天usename,并没有在GET的请求体中看到，是真尴尬）

（二）HTTP响应

1、响应行
HTTP协议（见上）
状态码：常用的状态码如下：

1. 200 ：请求成功。
2. 302 ：请求重定向。
3. 304 ：请求资源没有改变，访问本地缓存。
4. 404 ：请求资源不存在。通常是用户路径编写错误，也可能是服务器资源已删除。
5. 500 ：服务器内部错误。通常程序抛异常。
   状态信息：根据状态码来定

2、响应头

（响应行在第一行）（来自火狐浏览器，百度一下你就知道）
3、响应体
服务器回写给客户端的页面正文，浏览器将正文加载到内存，然后解析渲染，显示页面内容。就像你搜索东西，然后页面给你的文字或者图片，当然是以代码的形式。

PHP的基本语法、数据类型、变量常量

学习传送门：

1. link1
2. link2
3. link3

PHP基本语法

1. PHP 脚本以 <?php 开始，以 ?> 结束。PHP 中的每个代码行都必须以分号结束。
2. PHP有两种在浏览器输出文本的基础指令：echo 和 print。
3. echo ：可以输出一个或多个字符串
4. print ： 只允许输出一个字符串，返回值总为 1

一、数据类型

• 标量数据类型
• 符合数据类型
• 特殊数据类型

1、boolean(布尔型)
主要是用于逻辑判断，当然，布尔值就分为true值或者false值，只要将true值或者false值赋给布尔型的判断就OK了。

2、integer(整型)
整型数据类型只能包含整数，可以十进制、八进制、十六进制呀这些数指定。在32位的操作系统中，有效数值范围是-2147483648~+2147483647.
（就像C语言中的 int A=1 ?)

3、float(浮点型)
浮点数据类型既可以用来存储整数，也可以存储整数，也可以存储小数。

4、string(字符串型)
字符串是由连续的字母、数字或字符组成的字符序列。
字符串中的每个字符只占用一个字节。一种有三种定义字符串的方式，单引号，双引号，和定界符（<<<）

5、array(数组)
使用array可以定义数组。
定义数据的语法格式：

 $array = （‘value1’,'value2'...）  $array['key'] = 'value'    

二、变量常量

1、变量
变量以 $ 符号开始，后面跟着变量的名称。PHP 没有声明变量的命令。变量在您第一次赋值给它的时候被创建。
PHP 是一门弱类型语言，PHP 会根据变量的值，自动把变量转换为正确的数据类型。在强类型的编程语言中，我们必须在使用变量前先声明（定义）变量的类型和名称。
（这不就是说使用时更加方便，PHP这么强大？）

• 全局作用域（global）
  在所有函数外部定义的变量，拥有全局作用域。除了函数外，全局变量可以被脚本中的任何部分访问，要在一个函数中访问一个全局变量，需要使用 global 关键字。
  在函数内调用函数外定义的全局变量，我们需要在函数中的变量前加上 global 关键字
• 局部作用域（local）
  在 PHP 函数内部声明的变量是局部变量，仅能在函数内部访问
• Static 作用域
  当一个函数完成时，它的所有变量通常都会被删除。然而，有时候您希望某个局部变量不要被删除,可以使用 static关键字
• 参数作用域（parameter）
  参数是通过调用代码将值传递给函数的局部变量。
  参数是在参数列表中声明的，作为函数声明的一部分

<?php $x=5;//全局变量 $y=10; //全局变量 function myTest() {     $a=6;//局部变量     global $x,$y; //函数中使用global关键字访问全局变量     $y=$x+$y;     echo $aa; // 输出 6 } myTest(); echo $y; // 输出 15 ?> 

2、常量

常量是一个简单值的标识符。该值在脚本中不能改变。 (常量名不需要加 $ 修饰符)。
注意： 常量在整个脚本中都可以使用。

设置常量，使用 define() 函数，函数语法如下：

1| define(string constant_name, mixed value, case_sensitive = true); 

• constant_name：必选参数，常量名称，即标志符。
• value：必选参数，常量的值。
• case_sensitive：可选参数，指定是否大小写敏感，设定为 true 表示不敏感。