土豆直播!!!!!!

http 请求分为:

请求头:包括请求方法,版本等

请求体:

发给 repeater(重发器)后可以右键改变请求方式,发送请求包。

User-agent: 检测使用设备类型,windows,android 等。

post 方法需要加 content-type(在 hacker-bar 中可选)

​ application/xfu: 是发送 a=2 之类的表单

​ application/xfu (raw): 可以传图片,文件头(十六进制数)

​ application/json

Cookie: 一般是象征身份的随机字符

xff: 127.0.0.1( 主机环回地址,可以自己发给自己 )

控制台按 F2 可以看到二维数组

302 是重定向,可以在 repeater 中 follow

方法:

get post put delete head (与 GET 相比,没有响应体,只有存活判断)

可以自定义

hackerbar 可以发 post 的 json(可选), 但是方法可以被 bp 再修改

然后看看 repeater

能看到的都是前端

服务器是后端

F12 可以看源代码(前端)

ctrl+u 可以看 html

俩 <scrip> 之间的才是 js,其他都是 html

html 是大的框架(提供元素),jss 是干正式的 (?),css 用于美化网页

js 会看就行(bushi)

js 重点:

1. 事件监听(一定要会)

2. 选取 html 的元素,添加或修改属性值

3. 创建 html 标签,增加属性,并追加 DOM