抓包数据怎么分析

html-css013

抓包数据怎么分析,第1张

一、抓包中请求组成:请求行、请求头、空行、请求体

1.请求行:请求行由请求方法字段、URL字段和HTTP协议版本字段3个字段组成,它们用空格分隔。比如 GET /data/info.html HTTP/1.1。(按我理解,就是请求信息的第一行)

2.请求头:HTTP客户程序(例如浏览器),向服务器发送请求的时候必须指明请求类型(一般是GET或者 POST)。如有必要,客户程序还可以选择发送其他的请求头。大多数请求头并不是必需的,但Content-Length除外。对于POST请求来说 Content-Length必须出现。(按我理解,就是请求的各种信息)

3. 空行不怎么看的出来:它的作用是通过一个空行,告诉服务器请求头部到此为止。(按我理解,可以忽略不计)

4.请求体:浏览器真正发送给服务器的数据。(按我理解是需要提交的参数)

若方法字段是GET,则此项为空,没有数据

若方法字段是POST,则通常来说此处放置的就是要提交的数据

二、响应组成:响应行、响应头、响应体

1.响应行:响应行一般由协议版本、状态码及其描述组成 比如 HTTP/1.1 200 OK。(按我理解,响应信息里面的第一行)

2.响应头:响应头用于描述服务器的基本信息,以及数据的描述,服务器通过这些数据的描述信息,可以通知客户端如何处理等一会儿它回送的数据。(按我理解,就是响应的各种信息)

3.响应体:响应体就是响应的消息体,如果是纯数据就是返回纯数据,如果请求的是HTML页面,那么返回的就是HTML代码,如果是JS就是JS代码。(按我理解,就是请求发送后,系统的响应,真正返回给client的东西)

歌浏览器chrome自带的http抓包工具界面简洁大方,功能也很强大,唯一的不足就是界面是英文的。打开方式:点击右上角的菜单-->工具-->开发者工具。

2

下图是打开之后的界面。可以随便访问一个页面来测试下珠宝结果。工具打开之后默认就是监测状态,点击工具左上方的小红点record network log,可以记录下整个访问过程中所有抓包结果,否则只记录当前页面的抓包结果,用于记录存在跳转页面的抓包时该项非常有用。清除抓包结果可以点击红点右边的小圆圈clear。

3

点击右上方的Dock to main window可以以独立窗口的方式显示界面。

任一点击一条http请求,在工具右边会列出该请求的详细信息,包括请求头,请求方式,提交的内容,cookie等内容。

下面介绍下火狐浏览器,打开的方式和谷歌浏览器差不多。先点击右上角的菜单,选择开发者。

火狐的工具比较丰富,这里我们选择网络。

之后的使用方式都大同小异,火狐抓包工具界面是中文的,而且有预览图片的功能,把鼠标放在抓取的图片请求上面就会显示出该图片来,是一款非常优秀的抓包工具。

我们常用的360浏览器也内置了http抓包工具,打开方式:工具-->开发人员工具。

打开之后会发现360其实用的是google的抓包工具,怎么使用就不再赘述。

当然最后不能忘了IE,IE打开抓包工具的方式也差不多,工具-->F12开发人员工具,但是IE有个特点在没有打开任何页面的时候,该选项是灰色不让打开的状态。

随便打开一个页面,该选项就可以使用了。

同样选择网络,IE抓包工具默认是关闭状态,点击开始网络流量捕获就可以监控了。

选中一条结果,点击详细信息,工具会显示出关于该http请求的详细内容。几大浏览器就介绍到这里,其他浏览器的使用方法应该也是大同小异。

意思是说把发往和接受网络的信息拦截下来,例如你平时登陆网络上的邮箱时,其实是向网络发出了一个数据包,里面包含了你的用户名和密码等信息。

抓包可以用抓包软件:网络抓包工具wkiller v1.0

http://www.hunke.com.cn/Soft/hacksoft/Synthesizes/200601/616.html