HTTP与抓包
HTTP就是超文本傳輸協(xié)議，底層使用socket TCP長連接，基于請(qǐng)求與響應(yīng)，是同步請(qǐng)求。
socket 絕對(duì)多數(shù)語言都是支持socket的，底層走的是二進(jìn)制傳輸。
HTTP協(xié)議實(shí)際上是對(duì)Socket請(qǐng)求封裝，請(qǐng)求與響應(yīng)
? 請(qǐng)求頭
? 請(qǐng)求體
? 請(qǐng)求響應(yīng)
?
關(guān)于重定向底層實(shí)現(xiàn)原理：
?客戶端想服務(wù)器端發(fā)送請(qǐng)求時(shí)候，服務(wù)端如果重定向的話，返回狀態(tài)碼302給客戶端，在響應(yīng)頭中存放location對(duì)應(yīng)的值為重定向的地址。
?客戶端收到狀態(tài)碼302，直接瀏覽器本底進(jìn)行訪問。
??
?
使用抓包工具修改參數(shù)
?Https能夠加密傳輸，不代表抓不到包。
?抓包工具 議案有HTTP請(qǐng)求 都會(huì)被攔截 劫持到后 可以修改參數(shù)
?服務(wù)器響應(yīng)完了 繼續(xù)可以被抓包工具劫持
?
?攔截要在同一個(gè)局域網(wǎng)里面。
?
?設(shè)計(jì)價(jià)格表 提交時(shí)候 會(huì)到后臺(tái)進(jìn)行校驗(yàn)
?
?
常用抓包工具
Flidder
fiddler是一個(gè)蠻好用的抓包工具，可以將網(wǎng)絡(luò)傳輸發(fā)送與接受的數(shù)據(jù)包進(jìn)行截獲、重發(fā)、編輯、轉(zhuǎn)存等操作。也可以用來檢測網(wǎng)絡(luò)安全。反正好處多多，舉之不盡呀！當(dāng)年學(xué)習(xí)的時(shí)候也蠻費(fèi)勁，一些蠻實(shí)用隱藏的小功能用了之后就忘記了，每次去網(wǎng)站上找也很麻煩，所以搜集各大網(wǎng)絡(luò)的資料，總結(jié)了一些常用的功能。
?
wireshark
Wireshark（前稱Ethereal）是一個(gè)網(wǎng)絡(luò)封包分析軟件。網(wǎng)絡(luò)封包分析軟件的功能是擷取網(wǎng)絡(luò)封包，并盡可能顯示出最為詳細(xì)的網(wǎng)絡(luò)封包資料。Wireshark使用WinPCAP作為接口，直接與網(wǎng)卡進(jìn)行數(shù)據(jù)報(bào)文交換。
網(wǎng)絡(luò)封包分析軟件的功能可想像成 "電工技師使用電表來量測電流、電壓、電阻" 的工作 - 只是將場景移植到網(wǎng)絡(luò)上，并將電線替換成網(wǎng)絡(luò)線。在過去，網(wǎng)絡(luò)封包分析軟件是非常昂貴的，或是專門屬于盈利用的軟件。Ethereal的出現(xiàn)改變了這一切。在GNUGPL通用許可證的保障范圍底下，使用者可以以免費(fèi)的代價(jià)取得軟件與其源代碼，并擁有針對(duì)其源代碼修改及客制化的權(quán)利。Ethereal是目前全世界最廣泛的網(wǎng)絡(luò)封包分析軟件之一。
抓包工具原理
是位于客戶端和服務(wù)器端的HTTP代理，也是目前最常用的http抓包工具之一 。 它能夠記錄客戶端和服務(wù)器之間的所有 HTTP請(qǐng)求，可以針對(duì)特定的HTTP請(qǐng)求，分析請(qǐng)求數(shù)據(jù)、設(shè)置斷點(diǎn)、調(diào)試web應(yīng)用、修改請(qǐng)求的數(shù)據(jù)，甚至可以修改服務(wù)器返回的數(shù)據(jù)，功能非常強(qiáng)大，是web調(diào)試的利器
?
使用fiddler攔截參數(shù)
Fiddler簡介
?
fiddler是一款功能強(qiáng)大的抓包工具，在測試web安全性，查看請(qǐng)求數(shù)據(jù)或者頭文件的時(shí)候能起到很大的作用，今天給大家介紹利用Fiddler來修改請(qǐng)求或者返回的數(shù)據(jù)，以此來驗(yàn)證網(wǎng)站完全漏洞；
為什么移動(dòng)端傳輸需要加密？因?yàn)榭赡軙?huì)被抓包工具獲取到明文參數(shù)
?
轉(zhuǎn)載于:https://www.cnblogs.com/toov5/p/10322856.html
總結(jié)
- 上一篇： oracle锁表导致update，del
- 下一篇： dva.js在index。tsx中获取s