HTTP 与浏览器模型

本课是骨架，正文待写。

这课要解决什么

后面所有 Web 漏洞都站在 HTTP 和浏览器行为上。先把模型摆正。

计划覆盖

• 请求行、头、体分别谁说了算
• Cookie、Session、本地存储的差别
• 同源、跨域、CORS 的测试含义
• 代理里看到的和浏览器里看到的为什么会不一样

先修

扫描与枚举。