SQL注入-HTTP Header 基础知识

HTTP报文类型

请求报文（HTTP Request）：由客户端发给服务器的消息，其组成包括请求行Request-Line）、请求头域（Header-Field）和请求体（Entity-Body）。
响应报文（HTTP Response）：由服务器回复给客户端的消息，其组成包括状态行（Status-Line）、响应头域（Header-Field）和响应体（Entity-Body）。

HTTP请求报文

http组成

请求报文：http请求报文由请求行、请求头部、空行和请求报文主体几个部分组成。

HTTP Header内容

User-Agent：使服务器能够识别客户端使用的操作系统，浏览器版本等（很多数据量大的网站中会记录客户使用的操作系统或浏览器版本等存入数据库中）。
Cookie：网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。
Host：客户端指定自己想访问的Web服务器的域名/IP 地址和端口号。
X-Forwarded-For：简称XFF头，它代表客户端（即HTTP的请求端）真实的IP（通常一些网站的防注入功能会记录请求端真实IP地址并写入数据库or某文件[通过修改XXF头可以实 现伪造IP]）。
Client-IP：同上。
Referer：浏览器向Web服务器表明自己是从哪个页面链接过来的。

HTTP Header注入的前提条件

能够对请求头消息进行修改
修改的请求头信息能够带入数据库执行
数据库没有对输入的请求头做过滤

常见的HTTP Header注入类型

Cookie注入
Referer注入
User-Agent注入
XFF注入