Веб-запросы
В этом модуле рассматривается тема веб-запросов HTTP и то, как различные веб-приложения используют их для взаимодействия со своими внутренними модулями.
Описание модуля:
В этом модуле представлены ключевые основы, которые необходимо освоить для успешной работы в области информационной безопасности. Понимание веб-запросов необходимо для понимания работы веб-приложений, что необходимо перед попыткой атаки или защиты любого веб-приложения. Это делает данный модуль самым первым шагом в тестировании веб-приложений на проникновение.
В данном модуле эти понятия будут раскрыты с помощью двух основных инструментов: cURL и Browser DevTools. Эти инструменты являются одними из важнейших в арсенале любого тестировщика на проникновение в веб-приложения, и данный модуль позволит вам начать путь к их освоению.
В дополнение к вышеперечисленному в этом модуле будут рассмотрены:
- Обзор протокола передачи гипертекста (HTTP)
- Обзор защищенного протокола передачи гипертекста (HTTPS)
- Запросы и ответы HTTP и их заголовки
- Методы HTTP и коды ответов
- Общие методы HTTP, такие как GET, POST, PUT и DELETE.
- Взаимодействие с API