网络知识 on SoulJian小站

ARP协议

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

ARP 欺骗测试只在授权网络环境进行。

一、ARP 协议

1

① IP → MAC 解析 → ② ARP 表维护 → ③ 通信

二、ARP 欺骗

1
2


# arpspoof
arpspoof -t target -r gateway

三、防御加固

1
2


静态 ARP 表 · ARPWatch · 端口安全
802.1x 认证 · 网络分段

四、小结

ARP 欺骗是局域网攻击的核心技术。静态 ARP + 802.1x 是防御核心。

Cookie与Session入门

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 Cookie/Session 基础，不涉及攻击。

一、Cookie 与 Session

1

Cookie（客户端）· Session（服务端）

二、安全属性

1
2
3


HttpOnly：禁止 JavaScript 读取
Secure：仅 HTTPS 传输
SameSite：防止 CSRF

三、小结

Cookie + Session 是 Web 会话管理的核心。HttpOnly + Secure + SameSite 是安全配置三要素。

DHCP协议及IP自动获取

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

DHCP 测试只在授权网络环境进行。

一、DHCP 协议

1

DORA：Discover → Offer → Request → Acknowledge

二、DHCP 攻击

1

DHCP 耗尽攻击 · DHCP 欺骗（伪 DHCP 服务器）

三、防御加固

1

DHCP Snooping · 端口安全 · DHCP 限速

四、小结

DHCP 是网络自动化的基础协议。防御核心是DHCP Snooping + 端口安全。

HTTP方法与幂等性入门

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 HTTP 方法基础，不涉及攻击技术。

一、HTTP 方法对比

1
2
3
4


幂等性：多次请求结果相同
安全性：不改变服务器状态
GET = 幂等 + 安全
POST/PUT/DELETE = 非安全

二、GET 方法

1
2
3
4


幂等：✅ 是
安全：✅ 是
用途：查询/搜索/详情
危险：URL 记录在日志 · 浏览器缓存

三、POST 方法

1
2
3
4


幂等：❌ 否
安全：❌ 否
用途：创建/提交表单
幂等解决：使用 Idempotency-Key

四、PUT/DELETE

1
2


PUT：幂等 ✅ · 安全 ❌ · 用途：更新完整资源
DELETE：幂等 ✅ · 安全 ❌ · 用途：删除资源

五、小结

GET = 幂等 + 安全，是唯一安全的 HTTP 方法。POST 是非幂等的，PUT/DELETE 是幂等但非安全的。理解这些特性对 API 设计和安全审计都很重要。

HTTP缓存与缓存控制

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 HTTP 缓存基础，不涉及攻击。

一、HTTP 缓存

1

强缓存（Cache-Control/Expires）· 协商缓存（ETag/Last-Modified）

二、Cache-Control 指令

1

public/private/no-cache/no-store/must-revalidate/max-age

三、小结

HTTP 缓存的核心是强缓存 + 协商缓存。Cache-Control 是现代缓存控制的标准。

HTTP请求报文和响应报文

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 HTTP 基础，不涉及攻击。

一、HTTP 报文

1
2


请求：GET /path HTTP/1.1 + 请求头 + 请求体
响应：HTTP/1.1 200 OK + 响应头 + 响应体

二、常用状态码

1
2
3


200 成功 · 201 已创建 · 301 永久重定向 · 302 临时重定向
400 错误请求 · 401 未认证 · 403 禁止 · 404 未找到
500 服务器错误 · 502 网关错误 · 503 服务不可用

三、小结

HTTP 请求/响应报文是 Web 通信的基础。掌握状态码和报文结构是 Web 安全测试的前提。

HTTP请求报文和响应字段报文

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 HTTP 基础，不涉及攻击。

一、HTTP 报文结构

1
2


请求：请求行 + 请求头 + 请求体
响应：响应行 + 响应头 + 响应体

二、常用字段

1
2


Host · User-Agent · Accept · Content-Type · Cookie
Content-Length · Set-Cookie · Cache-Control · Location

三、常用状态码

1

200 成功 · 301/302 重定向 · 401 未认证 · 403 禁止 · 404 未找到 · 500 服务器错误

四、小结

HTTP 报文是 Web 通信的基础。请求头/响应头/状态码是安全测试的核心知识点。

IP端口协议通俗版

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲网络基础知识，不涉及攻击。

一、IP 地址

1
2
3


A类：1.0.0.0 ~ 126.255.255.255（大型网络）
B类：128.0.0.0 ~ 191.255.255.255（中型网络）
C类：192.0.0.0 ~ 223.255.255.255（小型网络）

二、端口分类

1
2
3


0-1023：知名端口（HTTP=80 · SSH=22 · DNS=53）
1024-49151：注册端口
49152-65535：动态/私有端口

三、TCP vs UDP

1
2


TCP：面向连接 · 可靠 · 三次握手
UDP：无连接 · 不可靠 · 速度快

四、小结

IP + 端口 + 协议 = 网络通信三要素。TCP 可靠、UDP 快速是核心区别。

IP数据报文字段详解

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 IP 协议基础，不涉及攻击。

一、IP 数据报头

1
2
3
4


版本(4bit) · 头部长度(4bit) · ToS(8bit) · 总长度(16bit)
标识(16bit) · 标志(3bit) · 片偏移(13bit)
TTL(8bit) · 协议(8bit) · 头部校验和(16bit)
源IP地址(32bit) · 目的IP地址(32bit)

二、关键字段

1
2


TTL：生存时间 · 每经过一个路由器减1
协议：6=TCP · 17=UDP · 1=ICMP

三、小结

IP 数据报是网络层的核心协议。TTL 和协议字段是网络分析的关键字段。

OSI七层模型和TCP/IP五层模型

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲网络基础知识，不涉及攻击。

一、网络模型

1
2


OSI 七层：物理层/数据链路层/网络层/传输层/会话层/表示层/应用层
TCP/IP 五层：物理层/网络接口层/网络层/传输层/应用层

二、各层协议

1
2
3
4
5


应用层：HTTP/HTTPS/DNS/SMTP/FTP
传输层：TCP/UDP
网络层：IP/ICMP/ARP
数据链路层：以太网/PPP
物理层：双绞线/光纤/无线电

三、小结

OSI/TCP/IP 模型是网络通信的理论基础。安全测试的核心是理解各层协议和数据封装。

WebSocket入门与安全边界

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

WebSocket 测试只在授权环境进行。

一、WebSocket 协议

1

① HTTP 握手 → ② 升级 WebSocket → ③ 双向通信 → ④ 数据帧传输

二、安全测试

1
2
3


认证绕过：直接 ws:// 连接
XSS：通过 WebSocket 窃取数据
输入验证：WebSocket 消息注入

三、防御加固

1

WSS（WebSocket Secure）· 认证 · 输入验证

四、小结

WebSocket 是实时通信的核心协议。安全测试重点是认证 + 输入验证。

常见端口与默认服务一览

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲端口知识，不涉及攻击。

一、常见端口

1
2
3
4


22=SSH · 80=HTTP · 443=HTTPS · 21=FTP · 23=Telnet
25=SMTP · 53=DNS · 110=POP3 · 143=IMAP · 3306=MySQL
3389=RDP · 445=SMB · 5432=PostgreSQL · 6379=Redis · 8080=Tomcat
1433=MSSQL · 1521=Oracle · 27017=MongoDB · 8443=HTTPS-alt

二、小结

端口是网络服务的入口。熟知常见端口对应服务是端口扫描分析的基础。

数据包解包过程

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲网络基础知识，不涉及攻击。

一、数据包解包

1
2


① 物理层接收 → ② 链路层解包（以太网头）→ ③ 网络层解包（IP头）
→ ④ 传输层解包（TCP/UDP头）→ ⑤ 应用层提取（HTTP内容）

二、解包要点

1
2
3


以太网头：目标MAC / 源MAC / 协议类型
IP 头：版本 / 总长度 / 协议 / 源IP / 目的IP
TCP 头：源端口 / 目的端口 / 序列号 / 确认号 / 标志位

三、小结

数据包解包是网络分析的核心技能。Wireshark 自动完成解包，手动解包可深入理解协议。