首页 > 其他分享 >用wireshark抓取HTTP的get和post方法流量包

用wireshark抓取HTTP的get和post方法流量包

时间:2024-03-16 11:30:52浏览次数:20  
标签:HTTP 请求 get request 搜索 post response 抓包

任务1:下载安装WireShark网络抓包分析工具,并分别用该工具抓取HTTP的get和post两种页面的网络流量包,并将HTTP的request和response里相应各信息内容抓取在实验报告里并解释各内容的功能和含义。

  1. 打开wireshark,开始抓包。抓HTTP的包在搜索框中搜索HTTP即可,
  2. request和response分开搜索。 搜索request包在搜索框中搜索http.request。搜索response包在搜索框中搜索http.response。
  3. 抓包时,建议抓HTTP协议网站的包(但现在HTTP协议的网站确实很少了,都是HTTPS的),HTTP协议不加密更好查看包内容,而且貌似HTTP协议更好抓。

 图为计算机网络中的五层架构,这边具体可以参考这篇文章:

Wireshark——抓包分析_wireshark抓包数据怎么看-CSDN博客

抓post方法需要在登录时进行抓取,进入一个网站的登录界面,开始抓包,随便输入用户名和密码,点击登录,等弹出登录失败提示框后,停止抓包。

搜索框中搜索http.request

1,post的request头分析:

含义去问GPT:

  1. Content-Type
    • 格式:Content-Type: application/x-www-form-urlencoded 或 Content-Type: multipart/form-data 或 Content-Type: application/json 等
    • 意义:指示请求主体(Body)的数据格式。对于POST请求来说,常见的类型有表单数据(URL编码)、多部分表单数据(用于上传文件)、或JSON数据。
  2. User-Agent
    • 格式:User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/版本号 Safari/537.36
    • 意义:描述发起请求的用户代理软件的信息,通常包含浏览器名称、版本以及其他平台相关信息。
  3. Content-Length
    • 格式:Content-Length: 123
    • 意义:表示请求主体内容的字节长度。
  4. Connection
    • 格式:Connection: keep-alive 或 Connection: close
    • 指定连接管理策略,告诉服务器是否保持TCP连接打开以便后续请求复用。
  5. Host
    • 格式:Host: example.com
    • 指定请求的目标主机和端口,对于HTTP/1.1是必需的。、
  1. Accept
    • 格式:Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9
    • 意义:指定客户端能够处理的响应内容类型及优先级,表明客户端希望接收什么类型的响应数据。

2,Post的request的主体内容

抓GET方法的包,随便进入一个网站,开始抓包,刷新界面,停止抓包

如果抓不到GET方法包,可能是浏览器缓存问题,那么在打开某个网站之前开始抓包,等待网页加载完成后,停止抓包

Get的request方法-----request请求头

搜索框中搜索http.response

Get的response方法 --- response请求头

Response请求主体

Post的response方法 ---请求头:

请求主体:

GET方法是浏览器向服务器请求加载资源时的方法,POST是浏览器向服务器提交登录信息时提交的方法,所以需要在不同的时机进行抓包。

标签:HTTP,请求,get,request,搜索,post,response,抓包
From: https://blog.csdn.net/qq_46662528/article/details/136758700

相关文章

  • HTTP - 304
    https://blog.csdn.net/testcs_dn/article/details/84833920/?utm_medium=distribute.pc_relevant.none-task-blog-2defaultbaidujs_baidulandingword~default-1--blog-107571015.235v43pc_blog_bottom_relevance_base4&spm=1001.2101.3001.4242.2&utm_relevant_index......
  • android_get_device_api_level
    {//ret=android_get_device_api_level();ret=28;} {intff_Build_SDK_INT(AVCodecContext*avctx){intret=-1;#if__ANDROID_API__>=24//android_get_device_api_level()isastaticinlinebeforeAPIlevel29.//dlsym()mightdoesn�......
  • TCP,SSL以及HTTPS的连接建立过程详解
    可以参考B站的一个视频,把TLS/SSL的连接建立过程降解的非常透彻。配合这篇博客食用更佳。一遍不懂请多看几遍,很有用!1说明1.1对称加密的和非对称加密在数字加密算法中,通过可划分为对称加密和非对称加密。什么是对称加密?在对称加密算法中,加密和解密使用的是同一把钥匙,即:使......
  • QT TreeWidget控件实现文件树 展示目录结构
    目录1、获取盘符,以及一级子文件2、getFileOnDirectory函数,遍历指定文件夹的一级子文件3、绑定展开信号和槽函数,遍历指定文件4、QTreeWidgetItem::setData()用法如图所示,这里仅仅实现展示目录结构,对于新增文件、修改文件、删除文件会后续补充。 思路:这里我并没有在程序......
  • 轻量级.net standard微信支付登录Nuget开源库
    我个人编写的库,在我个人网站,小程序等很多地方都在使用中,大家可以搜索小程序什邡市宅猫君网络工作室或者到我的网站store.zhaimaojun.cn 去体验支付和登录效果。本库主要实现了nativepay(二维码支付)jsapipay(小程序直接调起支付),需要注意的是这是基于api3的,非api2。以下演示如......
  • Preview pipeline: Display_Out SetupTargetBuffer
    camx/src/core/hal/camxhaldevice.cppCamxResultHALDevice::ProcessCaptureRequest(Camera3CaptureRequest*pRequest){result=GetCHIAppCallbacks()->chi_override_process_request(reinterpret_cast<constcamera3_device*>(&m_c......
  • bigget_nft领取脚本
    #coding:utf-8#importuiautomator2asu2importtimefromtqdmimporttqdmfromloguruimportloggerdefxpath是否存在(xpath,timeout=30):forindexinrange(0,timeout):wallet_ele=d.xpath(xpath).existsif(wallet_ele):log......
  • 腾讯云服务器Nginx反向代理的Photoprism(包括https设置)
    2024年3月15日,因为不想忘记前面关于Nginx反向代理Photoprism的内容。这里记录下,如果能帮助到点击到这篇博客的人就更好了。主要分为三个部分,第一个部分是部署Photoprism,第二个部分是Nginx反向代理,第三个部分是https设置前置条件(没有的话,就不要往下看了,或者先稍微了解下再往下看)......
  • HttpWebChilent上传与下载进度条
    HttpClientHandlerhand=newHttpClientHandler();ProgressMessageHandlerprocessMessageHander=newProgressMessageHandler(hand);HttpClientlocalHttpClient=newHttpClient(processMessageHander);HttpRequestMessagehttpRequestMessage=newHttpRequestMes......
  • 【计算机网络】域名劫持无处遁形:基于HTTPDNS打造可靠且安全的域名解析体系
    ......