HTTP狀態碼之200和304
HTTP狀態碼（HTTP Status Code）是一種表示網頁服務器響應狀態的三位數字編碼。通過這些數字，可以簡化狀態的表達。狀態碼有幾十種，其中首位數字為1-5。根據這5個數字，狀態碼可以分為5類。1開頭的表示請求正在處理；2開頭請求已經成功處理；3開頭表示重定向；4開頭表示請求錯誤；5開頭表示服務器錯誤。
在嗅探抓包過程中，常見的有兩種200和304。這兩個狀態碼都關系到能否獲取重要信息。當客戶第一次請求服務器資源，服務器成功返回資源，這時狀態碼為200。所以，狀態碼為200的數據包往往包含用戶從服務器獲取的數據。
每個資源請求完成后，通常會被緩存在客戶端，並會記錄資源的有效時間和修改時間。當客戶再次請求該資源，客戶端首先從緩存中查找該資源。如果該資源存在，並且在有效期，則不請求服務器，就不會產生對應的請求數據包。
如果不在有效期，客戶端會請求服務器，重新獲取。服務器會判斷修改時間，如果沒有修改過，就會返回狀態碼304，告訴客戶端該資源仍然有效，客戶端會直接使用緩存的資源。針對304的響應，滲透人員可以分析對應的請求包，獲取資源路徑。如果該資源不限制訪問，就可以直接請求獲取。否則，就需要進行Cookie劫持，進行獲取。