Downloaded 89 times
![[BurpSuiteJapan]Burp Suite実践編](https://cdn.slidesharecdn.com/ss_thumbnails/burpsuite-170529011632-thumbnail.jpg?width=640&height=640&fit=bounds)
![[BurpSuiteJapan]Burp Suite導入・操作](https://cdn.slidesharecdn.com/ss_thumbnails/burpsuite-170529011515-thumbnail.jpg?width=640&height=640&fit=bounds)
![[BurpSuiteJapan]Burp Suite回答編](https://cdn.slidesharecdn.com/ss_thumbnails/burpsuite-170529011744-thumbnail.jpg?width=640&height=640&fit=bounds)
[BurpSuiteJapan]HTTP基礎入門
- 1. HTTP基礎入門 2017/05/27 Burp Suite JapanUser Group
- 2. • HTTP(HyperText TransferProtocol) 情報の転送プロトコル（通信規約） • URL(Uniform Resource Locator) 情報の場所を指し示す書式 • HTML(HyperText Markup Language) 情報を表現する文書フォーマット Webを構成する３つの技術 1
- 3.
- 4. 実際はこんな通信をしています サーバークライアント HTTP Request HTTP Response GET/ HTTP/1.1 Host: www.example.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0 Accept:text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: ja,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate Connection: keep-alive HTTP/1.1 200 OK Date: Sun, 25 Oct 2015 18:06:18 GMT Content-Length: 96 Connection: close Content-Type: text/html; charset=UTF-8 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> </head> <body> Hello World! </body> </html> http://www.example.com http://www.example.com 3
- 5.
- 6. • HTTP/0.9:1991年～ • HTTP/1.0(RFC1945):1996年～ • HTTP/1.1(RFC 7230 ～ 7235):1997年～ • HTTP/2 (RFC 7540):2015年～ いくつかプロトコルバージョンがある コレの話 5
- 7. • スキーム名 アクセスするプロトコルを指定する部分（http,https,ftp…） • ホスト名 アクセス先のホスト名（FQDN,IPアドレス）を指定する部分 接続先のポート指定もできる。（例：http://www.example.com:8080） •ファイルパス 取得したいリソースのファイルパスを指定する部分 • クエリー文字列 ファイルパスで指定するリソースに対して渡す文字列 URLの構造 http://www.example.com/member/index.html?id=user スキーム ホスト名 ファイルパス クエリー文字列 6
- 8.
- 9.
- 10. ＨＴＴＰリクエストの構造 POST /login.php HTTP/1.1 Host:www.example.com User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:41.0) Gecko/20100101 Firefox/41.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: ja,en-US;q=0.7,en;q=0.3 Accept-Encoding: gzip, deflate Referer: http://www.hoge.co.jp/login.php Cookie: PHPSESSID=4oqiftb4gc294fbfgkd0m4cfa4 Connection: keep-alive Content-Type: application/x-www-form-urlencoded Content-Length: 21 id=user&pass=password リクエストライン ヘッダーフィールド 空白行 メッセージボディ 9
- 11. リクエストラインの構造 POST /login.php HTTP/1.1 メソッドリクエストURL プロトコルバージョン メソッド名 内容 GET データを取得することをWebサーバーに要求 HEAD データそのものは要求せず、メッセージヘッダーだ けを取得することをWebサーバーに要求 POST Webサーバーに、データを送信 PUT Webサーバーに、ファイルをアップロード DELETE Webサーバー上にあるデータを削除することを要求 OPTIONS サポートしているメソッドの取得 TRACE 自分宛にリクエストメッセージを返す CONNECT プロキシサーバーなどに、トンネルの確立を要求 10
- 12. ＨＴＴＰレスポンスの構造 HTTP/1.1 200 OK Date:Sun, 25 Oct 2015 18:06:18 GMT Server: Apache/2.2.15 (CentOS) Last-Modified: Sun, 25 Oct 2015 17:54:17 GMT Accept-Ranges: bytes Content-Length: 96 Connection: close Content-Type: text/html; charset=UTF-8 <!DOCTYPE html> <html> <head> <meta charset="utf-8"> </head> <body> Hello World! </body> </html> ステータスライン 空白行 ヘッダーフィールド メッセージボディ 11
- 13. ステータスラインの構造 HTTP/1.1 200 OK プロトコルバージョンステータス コード テキスト フレーズ ステータスコード 概要 100番台 処理が継続している 200番台 正常終了 300番台 リダイレクト 400番台 クライアントエラー 500番台 サーバーエラー 12
- 14.
- 15.
- 16.
- 17.
- 18. Cookieを利用したセッション管理 サーバークライアント POST /login.php HTTP/1.1 Host:www.example.com (略) id=user&pass=password HTTP/1.1 302 Found Set-Cookie: sessionid=2d84e80feb2749d; (略) ログイン認証 セッションＩＤを発行 GET /top.php HTTP/1.1 Host: www.example.com Cookie: sessionid=2d84e80feb2749d; (略) HTTP/1.1 200 OK (略) セッションＩＤを照合 セッションＩＤに 対応する結果を返す ブラウザに Cookieをセット ブラウザがCookie を送信 7927d0cd79707f9 14f93fff42d395ee 2d84e80feb2749d セッションＩＤ を格納 http://hoge.co.jp http://hoge.co.jp http://hoge.co.jp ○○さんようこそ！ ID: PASS: login 17
- 19.
- 20. • 他のコンピュータの「代理」として他のサーバーと 通信するサーバー • 通信の効率化やセキュリティ向上などを目的として よく利用される 一般的なProxyサーバ HTTPResponse HTTP Request HTTP Request Proxy サーバー HTTP Response クライアントはProxy サーバーとやり取り Proxy サーバーは目的のサーバーとやり取り クライアント サーバー 19
- 21. Local Proxy Tool LocalProxy HTTP Request HTTP Response ブラウザ HTTP Request HTTP Response クライアント環境 サーバー • クライアントのLocal環境で動作するProxy • 通信内容の詳細を確認できる • 通信内容を編集して送信することもできる 20
- 22.
- 23. 暗号化通信の中身も見ることが可能 クライアント サーバ Local Proxy LocalProxyの SSL証明書 本物のサーバの SSL証明書 • Local Proxy上で、暗号化通信を複号するため HTTPSの通信もHTTP同様に閲覧、編集が可能 • クライアントはLocal ProxyとSSL通信を行うため、 デフォルトでは証明書エラーが発生する 22