Web on zzy2357

手写一个简单的 HTTP 服务器

Wed, 05 Aug 2026 16:55:20 +0800

本文将从 TCP socket 出发，用 Python 手把手实现一个最小可用的 HTTP 服务器。

什么是 socket？

Socket（套接字）是操作系统提供给应用程序的网络通信接口，支持 TCP 和 UDP 协议。有了 socket，你只需要发送和接收数据，而无需关心底层网卡、路由等复杂细节。Python 也拥有操作 socket 的标准库，可以使用 socket 在 Python 中接收和发送数据。

客户端 Socket

# 用 netcat 建立一个 TCP 服务器，只要连接上就会发送 Hello world!
$ echo "Hello world!" | nc -lvnp 6767

import socket

client_socket = socket.socket(
    socket.AF_INET,		# 使用 IPv4
    socket.SOCK_STREAM	# 使用面向流的TCP协议
)

# 连接到 127.0.0.1:6767
client_socket.connect(('127.0.0.1', 6767))
# 一次性接收最大 1024 字节的数据
print(client_socket.recv(1024))
# b'Hello world!\r\n'

服务端 Socket

import socket

server_socket = socket.socket(
    socket.AF_INET,		# 使用 IPv4
    socket.SOCK_STREAM	# 使用面向流的TCP协议
)
# 允许端口复用，避免重启时 "Address already in use"
server_socket.setsockopt(socket.SOL_SOCKET, socket.SO_REUSEADDR, 1)
# 绑定到 127.0.0.1:6767，此时还没有开始监听
server_socket.bind(('127.0.0.1', 6767))
# 开始监听，括号里填一个整数可以指定最大同时连接数
server_socket.listen()
print('服务器正在运行')

while True: # 重复等待连接
    conn, addr = server_socket.accept()
    print(f'{ addr } 已连接')
    conn.sendall(b'Hello world!') # 发送完整的数据
    conn.close()

$ nc 127.0.0.1 6767
Hello world!

HTTP 协议（摘自 MDN）

HTTP 是一种用作获取诸如 HTML 文档这类资源的协议。它是 Web 上进行任何数据交换的基础，同时，也是一种客户端—服务器（client-server）协议，也就是说，请求是由接受方——通常是 Web 浏览器——发起的。完整网页文档通常由文本、布局描述、图片、视频、脚本等资源构成。

网络是如何运作的

Sun, 02 Aug 2026 20:36:04 +0800

我一边学一边记，本文章持续更新。

网络的分层模型

网络的分层模型有两种，一种是 OSI 七层模型，一种是 TCP/IP 四层模型。

OSI 七层模型

层（由底层到表层）	描述
物理层 Physical	直接与物理介质打交道
数据链路层 Data Link	给数据打包、贴标签、检查、管理一段路上的交通，MAC 协议就是这层的
网络层 Network	决定数据的流动路径，IP 协议就是这层的
传输层 Transport	就是 TCP & UDP 所在的层，netcat 处理的那一层
会话层 Session	就是你用 socket 写聊天室时自己写的那个处理连接的流程控制的功能
表示层 Presentation	你自己写的聊天室中 socket 间的数据咋传输，可以是序列化、struct、json 的形式，也可以压缩、加密
应用层 Application	HTTP、FTP、SMTP 等就是这层的

TCP/IP 四层模型

TCP/IP 被采用得最广泛，把 OSI 中的数据链路层和物理层看作一层，应用层、表示层、会话层看作一层。

层（由底层到表层）	描述
网络接口层	处理具体的物理传输（以太网、Wi-Fi）、MAC 寻址和硬件驱动。
网络层 Network	决定数据的流动路径，IP 协议就是这层的
传输层 Transport	就是 TCP & UDP 所在的层，netcat 处理的那一层
应用层 Application	HTTP、FTP、SMTP 等就是这层的，或者自己写的网络程序

详细介绍

由于网络接口层不太熟悉，所以底层按照 OSI 分成两层讲；表层按照 TCP/IP 合并成应用层来讲。

SQL 注入 - CTF Web 学习笔记

Wed, 12 Nov 2025 19:32:31 +0800

SQL 注入就是利用应用执行 SQL 语句注入非法内容从而执行恶意查询或增删改。

SQL 基本查询语句

从 users 表中查询 id 为 123 的数据：

SELECT username, password FROM users where id = 123;

UNION 用于合并两个或多个 SELECT 语句的结果
LIMIT 用于限制返回的记录数量
ORDER BY 对结果进行排序
-- 用于单行注释
/* */ 用于多行注释

SELECT username, password FROM users1 ORDER BY id
    UNION SELECT username, password FROM users2 LIMIT 10; -- 查询

注意：使用 UNION 的时候要注意两个表的列数量必须相同。

SQL 常用参数

user()：当前数据库用户
database()：当前数据库名
version()：当前使用的数据库版本
@@datadir：数据库储存数据路径
concat()：联合数据，用于联合两条数据结果，如 concat(username, 0x3a, password)
group_concat()：和 concat() 类似，如 group_concat(DISTINCT+user,0x3a,password)，用于把多条数据一次注入出来
concat_ws()：用法类似
hex() 和 unhex()：用于 hex 编码解码
ASCII()：返回字符的 ASCII 码值
CHAR()：把整数转换为对应的字符
load_file()：以文本方式读取文件，在 Windows 中，路径设置为 \
select xxoo into outfile '路径'：权限较高时可直接写文件

基本注入

注释掉后面的条件以直接绕过条件。