解决什么工作场景，值不值得学
这门课聚焦在 Web 安全基础环节的 HTTP 协议。日常工作中，无论是做后端开发排查接口参数丢失，还是做系统运维定位请求被网关拦截的原因，往往需要看懂原始报文。如果你正准备转行安全方向，或者想参与 CTF 竞赛，HTTP 协议更是绕不开的底层逻辑。课程解决的核心问题是：很多新手能写出业务代码，但面对 Burpsuite 抓到的原始请求和响应时，分不清哪部分是客户端控制、哪部分是服务端校验，更不知道怎么通过修改报文去触发服务端的新逻辑。它不是教你如何开发网站，而是教你如何拆解网站通信过程。如果你目前只停留在用浏览器看页面的阶段，这门课能帮你建立抓包改包的实操意识，值得花时间学。
适合什么基础，建议先看哪几块
资料适合懂基本 Python 语法、能看懂简单 HTML 表单，但没怎么接触过抓包调试的读者。如果你完全没写过代码，直接看 PHP 接收数据的部分会有些吃力，建议先去补基础的循环和判断逻辑。拿到资料后，建议先看 HTTP 报文结构和 GET 与 POST 方法这两块，把请求行、请求头、请求体的界限弄清楚。接着重点看 Burpsuite 的安装与基本使用，以及如何拦截数据。工具跑通后，再去看请求头中各项参数修改的实战例题。不要一上来就死磕复杂的综合题，先确保能用工具正常抓到本地浏览器发出的请求，再跟着例题一步步复现 payload 发送过程。
学完能独立做什么，资料怎么配合练习
学完这套资料，你能独立完成几件事：用 Python 的 requests 模块构造带有自定义请求头的 GET 和 POST 请求；用抓包工具拦截并修改浏览器流量，观察服务端返回的不同结果；在 CTF 的 Web 入门题里，看懂题目考察的参数传递逻辑，并构造出简单的请求去获取 flag。练习时，不要只看视频演示，必须自己本地起一个简单的服务端脚本，或者找一个开源的测试靶场。看一段视频，就自己写一段 Python 脚本发请求，再用工具抓这个脚本的包，对比视频里的报文结构。遇到请求头修改的例题，先暂停视频，自己尝试构造请求，失败了再回去看演示逻辑。资料里的例题分析是重点，但只有自己动手把请求发出去并拿到预期响应，才算真正掌握。
GET、POST方法，修改请求头，Python requests模块
课程目录
* 01 HTTP请求和响应/
* 01 课程介绍.mp4 07:11
* 02 HTTP请求和响应.mp4 08:12
* 03 Burpsuite的基本使用.mp4 17:27
* 04 Burpsuite的安装与激活.mp4 19:49
* 05 HTTP报文结构.mp4 18:10
* 06 利用Burpsuite拦截https数据.mp4 10:56
* 02 HTTP请求方法/
* 01 GET和POST方法.mp4 16:20
* 02 如何发送POST数据.mp4 14:19
* 03 PHP简介.mp4 18:20
* 04 网站如何接收数据.mp4 17:47
* 05 发送payload相关CTF例题分析.mp4 14:23
* 03 HTTP请求头和响应头/
* 01 请求头中的UserAgent.mp4 12:12
* 02 请求头中的Referer和Cookie.mp4 14:45
* 03 修改请求头CTF例题分析1.mp4 13:16
* 04 什么是本地访问.mp4 14:05
* 05 伪造客户端IP地址.mp4 16:13
* 06 修改请求头CTF例题分析2.mp4 21:08
* 07 响应头中的常规字段.mp4 12:47
* 08 HTTP常见状态码.mp4 12:06
* 09 网站扫描工具.mp4 22:52
* 04 Python requests模块/
* 01 Python requests模块的基本用法.mp4 20:21
* 02 利用requests模块发送GET数据.mp4 16:03
* 03 利用requests模块发送POST数据.mp4 06:23
* 04 利用requests模块修改请求头.mp4 09:21
* 05 Bugku秋名山车神例题分析.mp4 15:10
* 06 编写Python脚本.mp4 06:32
* 07 Session会话控制.mp4 12:36
* 08 Bugku速度要快例题分析.mp4 12:23
* 09 Base64编码.mp4 13:27
* 10 解题思路与脚本编写.mp4 20:58
