当前位置： 首页 > news >正文

wireshark抓包分析HTTP协议，HTTP协议执行流程，

news 文章来源：https://blog.csdn.net/wangyuxiang946/article/details/132634902 2024/10/24 6:38:16

「作者主页」：士别三日wyx
「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者
「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》

使用WireShark工具抓取「HTTP协议」的数据包，分析HTTP协议「执行流程」，分析HTTP请求响应「报文」中各个字段的作用。

      • 第一步：访问百度
      • 第二步：过滤HTTP协议的数据包
      • 第三步：分析HTTP协议执行流程
      • 第四步：分析HTTP协议报文
      • 第五步：查看HTTP追踪流

第一步：访问百度

1）打开wireshark开启「抓包」，在cmd中执行 curl -I baidu.com，也就是访问百度，触发HTTP协议。

在这里插入图片描述

2）ping baidu.com 拿到百度的IP地址

在这里插入图片描述

第二步：过滤HTTP协议的数据包

1）「显示过滤器」输入 ip.addr == 39.156.66.10，过滤我和百度之间的数据包

在这里插入图片描述

第三步：分析HTTP协议执行流程

HTTP是简单的「请求-响应协议」，「建立TCP链接」后，客户端向服务端发送「请求」，服务端根据请求做出「响应」，然后「关闭TCP链接」。

在这里插入图片描述

1）先看前三个包，HTTP是基于TCP的，需要先通过「三次握手」建立连接

在这里插入图片描述

  1. 第一个包是「第一次握手」：我（192.168.2.121）向百度（39.156.66.10）发送一个 SYN ，表示这是一个「建立连接的请求」
  2. 第二个包是「第二次握手」：百度（39.156.66.10）响应我（192.168.2.121）一个 SYN+ACK ，表示这是一个「接受连接的应答」
  3. 第三个包是「第三次握手」，我（192.168.2.121）向百度（39.156.66.10）发送一个 ACK ，表示这一个「确认请求」
  4. 发送完确认请求后，我开启到百度的「单向连接通道」；百度收到我的确认请求后，就开启到我这边的单向连接通道；「两边通道」都开启以后，就可以通信了。

2）再看中间三个包，TCP连接建立以后，开始「HTTP的请求和响应」

在这里插入图片描述

  1. 第一个包是，我（192.168.2.121）向百度（39.156.66.10）发送了一个「HTTP请求」，请求类型是HEAD
  2. 第三个包是，百度（39.156.66.10）向我（192.168.2.121）发送了一个「HTTP响应」，响应状态码是 200 OK

3）再看最后四个包，请求响应结束后，「TCP四次挥手」断开连接。

在这里插入图片描述

  1. 第一个包是第一次挥手，我（192.168.2.121）向百度（39.156.66.10）发送一个FIN+ACK，表示这是一个释放连接的请求
  2. 第二个包是第二次挥手，百度（39.156.66.10）向我（192.168.2.121）响应一个ACK，表示这是一个确认请求；我收到后，就会释放我到百度的单向连接
  3. 第三个包是第三次挥手，百度（39.156.66.10）向我（192.168.2.121）发送一个FIN+ACK，表示这是一个释放连接的请求
  4. 第四个包是第四次挥手，我（192.168.2.121）向百度（39.156.66.10）响应一个ACK，表示这是一个确认请求；百度收到后，就会释放到我这边的单向连接
  5. 双向的连接都释放后，TCP连接就关闭了，此次通信结束

第四步：分析HTTP协议报文

HTTP协议请求、响应报文如下图：
在这里插入图片描述

  • 请求报文分为三个部分：请求行、请求头、请求体
  • 响应报文分为四个部分：状态行、响应头、响应空行、响应体

1）先来看HTTP请求包，找到HyperText Transfer Protocol这一栏，就是HTTP的报文了

在这里插入图片描述
主要看我圈中的地方，上面是请求行，中间是请求头

  • 请求行：包含请求方法、请求URL、HTTP版本
  • 请求头：包含请求的客户端的信息，一行一个请求头
  • 请求体：POST等类型的请求才有请求体，这里没有

点开请求行，看里面的三个字段：

在这里插入图片描述

  • Request Method：请求方法，这里的请求方法是HEAD，用来获取报文首部
  • Request URI：请求的URL，因为我们没指定，所以默认是/
  • Request Version：请求的版本，因为用的是HTTP协议，所以这里显示HTTP协议的版本

再看下面的几个请求头：

在这里插入图片描述

  • Host：目标主机
  • User-Agent：代理，也就是浏览器的类型。我们用的不是浏览器，所以这里显示的是命令curl
  • Accept：浏览器可接受的MIME类型

2）再看HTTP响应包，找到HyperText Transfer Protocol这一栏，也就是HTTP的报文

在这里插入图片描述
注意看我圈中的地方，上面是状态行，下面是响应头。

  • 状态行：包含版本和响应状态码、状态信息
  • 响应头：包含响应的服务器的资源信息，一行一个响应头
  • 响应空行：用来间隔/区分响应头和响应体
  • 响应体：服务器响应的内容，通常是一个HTML页面的代码或者给客户端的数据。

响应报文跟我们命令执行的返回结果其实是一样的。因为请求方式是 HEAD，只是获取头部信息，所有这里没有响应体，但能明显看到最后多了一行空格，也就是响应空行。

在这里插入图片描述

点开状态行，可以看到里面有三个字段：

在这里插入图片描述

  • Response Version：响应版本，因为使用的是HTTP协议，所以这里显示了HTTP的版本
  • Status Code：响应状态码，这里的 200 表示请求成功。
  • Response Phrase：响应状态码的提示信息

再看下面的这些响应头：

在这里插入图片描述

  • Date：服务端发送响应报文的时间
  • Server：服务器和相对应的版本
  • Last-Modified：请求的对象创建或者最后修改的时间
  • ETag：对象的标志值，如果对象修改了，这个值也会变，用来判断对象是否改变
  • Accept-Ranges：支持的范围单位
  • Content-Length：内容长度
  • Cache-Control：缓存控制
  • Expires：这个时间前，可以直接访问缓存副本
  • Connection：连接类型，Keep-Alive表示这是一个长链接，可以继续用这个连接通信
  • Content-Type：资源文件类型

第五步：查看HTTP追踪流

选中HTTP协议的数据包 - 右键 - 【追踪流】-【HTTP追踪流】可以看到请求跟响应的报文

或者使用快捷键 ctrl + alt + shift + h

在这里插入图片描述

相关文章：

wireshark抓包分析HTTP协议，HTTP协议执行流程，

「作者主页」：士别三日wyx 「作者简介」：CSDN top100、阿里云博客专家、华为云享专家、网络安全领域优质创作者 「推荐专栏」：对网络安全感兴趣的小伙伴可以关注专栏《网络安全入门到精通》 使用WireShark工具抓取「HTTP协议」的数据包&#…...

编程日记 2024/1/9 3:48:23

Linux第13步_安装“vim编辑器”及应用介绍

学习“磁盘重新分区”后，嵌入式Linux系统环境搭建进入安装“vim编辑器”这个环节。vim编辑器可以用来修改文件，在后期使用中，会经常用到。 1、安装“vim编辑器” 输入“sudo apt-get install vim回车”，就可以执行安装“vim编辑…...

编程日记 2024/1/9 3:47:21

Yapi安装配置(CentOs)

环境要求 nodejs（7.6) mongodb（2.6） git 准备工作 清除yum命令缓存 sudo yum clean all卸载低版本nodejs yum remove nodejs npm -y安装nodejs,获取资源,安装高版本nodejs curl -sL https://rpm.nodesource.com/setup_8.x | bash - #安装 s…...

编程日记 2024/1/9 3:46:19

HCIA-Datacom题库（自己整理分类的）_08_FTP协议【8道题】

一、单选 1.在使用FTP协议升级路由器软件时，传输模式应该选用___ 二进制模式 字节模式 文字模式 流字节模式 解析：二进制模式：在数据连接中传输，不对数据进行任何处理，不需要转换或格式化就可以传输字符。 2.以…...

编程日记 2024/1/9 3:44:17

【开源GPT项目 - 在问】让知识无界,智能触手可及

Chatanywhere: chatAnywhere 在问 | 让知识无界，智能触手可及 项目简介 这是一个免费的在线聊天工具，旨在让用户更方便地享受科技带来的便利。用户可以使用我们的工具来获取答案、寻求建议、进行翻译和计算等等。这是由一位个人开发者创建的&#xff…...

编程日记 2024/1/9 3:43:16

【2023 CCF 大数据与计算智能大赛】基于TPU平台实现超分辨率重建模型部署 基于Real-ESRGAN的TPU超分模型部署

2023 CCF 大数据与计算智能大赛 《基于TPU平台实现超分辨率重建模型部署》 洋洋很棒 李鹏飞 算法工程师 中国-烟台 2155477673qq.com 团队简介 本人从事工业、互联网场景传统图像算法及深度学习算法开发、部署工作。其中端侧算法开发及部署工作5年时间。 摘要 本文是…...

编程日记 2024/1/9 3:42:15

Vue中的组件通信方式及应用场景

在Vue中，组件通信有以下几种方式： Props / $emit：父组件通过给子组件传递props属性，子组件通过$emit事件将数据传递给父组件。适用于父组件向子组件传递数据。 自定义事件：父组件通过$on监听子组件触发的事件&#xf…...

编程日记 2024/1/9 3:41:15

RA8900CE汽车用c总线接口实时时钟模块

汽车用c总线接口实时时钟模块内置调频32.768 kHz晶体单元和DTCXO，高稳定性和电源切换。 接口类型我 2C-Bus接口(400kHz)界面电压范围2.5V ~ 5.5V温度补偿电压范围2.0V至5.5V计时电压范围1.6V ~ 5.5V可选时钟输出(32.768 kHz, 1024 Hz, 1 Hz)各种功能齐全的日历、报…...

编程日记 2024/1/9 3:40:14

屏幕截图--Snagit

Snagit是一款优秀的屏幕、文本和视频捕获、编辑与转换软件。它不仅可以捕获静止的图像，还能获得动态的图像和声音。软件界面干净清爽，功能板块一目了然，为用户提供专业的屏幕录制方案。可以根据自己的需求调整录制视频的分辨率、帧数、输出格…...

编程日记 2024/1/9 3:39:13

PHP运行环境之宝塔Web站点部署

目录 Web站点部署流程（部署聚合支付后台） 项目文件 将上传的文件解压文件至根目录 修改站点关键信息 设置伪静态，选择：thinkphp，并保存 设置PHP，选择:70+版本即可。 安装网站 1设置运行目录...

编程日记 2024/1/9 3:38:11

使用高版本JDK编译低版本代码

背景 SonarQube运行于Java17，使用Sonar的Maven插件编译时，如果编译使用的JDK版本低于SonarQube使用的Java17，则会提示Java文件不匹配问题。 Error during SonarScanner execution java.lang.UnsupportedClassVersionError: org/sonar/batch/…...

编程日记 2024/1/9 3:36:09

Zuul相关问题及到案（2024）

1、什么是Zuul？它在微服务架构中有什么作用？ Zuul是Netflix开源的一种提供API网关服务的应用程序，它在微服务架构中扮演着流量的前门角色。主要功能包括以下几点： 路由转发：Zuul网关将外部请求转发到具体的微服务实例…...

编程日记 2024/1/9 3:35:08

【CSS】讲一讲BFC、IFC、GFC、FFC

1. 前言 FC（Formatting Contexts），是CSS2.1的一个概念，是页面中的一块渲染区域，具有一套渲染规则，决定FC中子元素如何定位，以及和其他元素的关系和相互作用。在说FC之前说一下文档流。 1.1. 普…...

编程日记 2024/1/9 3:30:04

阶段十-分布式-任务调度

第一章 定时任务概述 在项目中开发定时任务应该一种比较常见的需求，在 Java 中开发定时任务主要有三种解决方案：一是使用JDK 自带的 Timer，二是使用 Spring Task，三是使用第三方组件 Quartz Timer 是 JDK 自带的定时任务工具,其…...

编程日记 2024/1/9 3:28:02

Godot4.2——爬虫小游戏简单制作

目录 一、项目 二、项目功能 怪物 人物 快捷键 分数 游戏说明 提示信息 三、学习视频 UI制作 游戏教程 四、总结 一、项目 视频演示：Godot4爬虫小游戏简单制作_哔哩哔哩bilibili 游戏教程：【小猫godot4入门教程 C#版 已完结】官方入门案例 第…...

编程日记 2024/1/9 3:25:00

对象的前世今生与和事佬（static）的故事

目录 1.对象村的秘密（对象在内存的实现） 1.1 内存的好兄弟“堆”与“栈” 1.1.1方法喜欢玩泰山压顶 1.1.2 stack的实现 1.2栈上的对象引用 1.2.1有关对象局部变量 1.2.2 如果局部变量生存在栈上，那么实例变量呢？ 1.2.3创建…...

编程日记 2024/1/9 3:22:57

报错curl: (6) Could not resolve host: raw.githubusercontent...的解决办法

我起初想要在macOS系统安装pip包，首先在终端安装homebrew，敲了命令：/usr/bin/ruby -e "$(curl -fsSL https://raw.githubusercontent...)" 之后触发的报错，报错内容：curl: (6) Could not resolve host: raw.…...

编程日记 2024/1/9 3:17:54

【基础篇】十二、引用计数法 可达性分析算法

文章目录 1、Garbage Collection2、方法区的回收3、堆对象回收4、引用计数法5、可达性分析算法6、查看GC Root对象 1、Garbage Collection C/C，无自动回收机制，对象不用时需要手动释放，否则积累导致内存泄漏： Java、C#、Python、…...

编程日记 2024/1/9 3:16:53

C语言算法(二分查找、文件读写)

二分查找 前提条件&#xff1a;数据有序&#xff0c;随机访问 #include <stdio.h>int binary_search(int arr[],int n,int key);int main(void) {}int search(int arr[],int left,int right,int key) {//边界条件if(left > right) return -1;//int mid (left righ…...

编程日记 2024/1/9 3:15:52

流媒体学习之路(WebRTC)——Pacer与GCC（5）

流媒体学习之路(WebRTC)——Pacer与GCC&#xff08;5&#xff09; —— 我正在的github给大家开发一个用于做实验的项目 —— github.com/qw225967/Bifrost目标&#xff1a;可以让大家熟悉各类Qos能力、带宽估计能力&#xff0c;提供每个环节关键参数调节接口并实现一个json全…...

编程日记 2024/1/9 3:14:51

2023版本QT学习记录 -11- 多线程的使用（QT的方式）

———————多线程的使用(QT方式)——————— &#x1f384;效果演示 两个线程都输出一些调试信息 &#x1f384;创建多线程的流程 &#x1f384;头文件 #include "qthread.h"&#x1f384;利用多态重写任务函数 class rlthread1 : public QThread {Q_OBJE…...

编程日记 2024/1/9 3:13:50

iOS苹果和Android安卓测试APP应用程序的差异

Hello大家好呀&#xff0c;我是咕噜铁蛋&#xff01;我们经常需要关注移动应用程序的测试和优化&#xff0c;以提供更好的用户体验。在移动应用开发领域&#xff0c;iOS和Android是两个主要的操作系统平台。本文铁蛋讲给各位小伙伴们详细介绍在App测试中iOS和Android的差异&…...

编程日记 2024/1/9 3:09:47

每日算法打卡：数的三次方根 day 7

文章目录 原题链接题目描述输入格式输出格式数据范围输入样例&#xff1a;输出样例&#xff1a; 题目分析示例代码 原题链接 790. 数的三次方根 题目难度&#xff1a;简单 题目描述 给定一个浮点数 n&#xff0c;求它的三次方根。 输入格式 共一行&#xff0c;包含一个浮…...

编程日记 2024/1/9 3:07:45

人机交互主板定制_基于MT8735安卓核心板的自助查询机方案

人机交互主板是一种商显智能终端主板&#xff0c;广泛应用于广告机、工控一体机、教学一体机、智能自助终端、考勤机、智能零售终端、O2O智能设备、取号机、计算机视觉、医疗健康设备、机器人设备等领域。 人机交互主板采用联发科MTK8735芯片平台&#xff0c;四核Cortex-A53架构…...

编程日记 2024/1/9 3:06:44

全志F1C100s Linux 系统编译出错：不能连接 github

环境 Ubuntu 20.04 LTS 64 位虚拟机 开发板：Lichee Pi Nano 源代码：GitHub - florpor/licheepi-nano 问题描述 该源码库使用了 git 子模块的概念，一个库中包含了 u-boot、Linux等代码库。不需要分别编译，一个 make 全搞定 编译时提示错误： >>> linux-hea…...

编程日记 2024/1/9 3:04:42

如何保障 MySQL 和 Redis 的数据一致性？

数据一致性问题是如何产生的&#xff1f; 数据一致性问题通常产生于数据在不同的时间点、地点或系统中存在多个副本的情况&#xff0c; 系统只存在一个副本的情况下也完全可能会产生。 设想一下&#xff0c;你在一家连锁咖啡店有一张会员卡这张会员卡可以绑定两个账号&#x…...

编程日记 2024/1/9 3:03:42

Leetcode 2999. Count the Number of Powerful Integers

Leetcode 2999. Count the Number of Powerful Integers 1. 解题思路2. 代码实现 题目链接&#xff1a;10034. Count the Number of Powerful Integers 1. 解题思路 这一题的话其实还是一个典型的求不大于 N N N的特殊数字个数的问题。 这道题本质上进行一下替换还是要求如…...

编程日记 2024/1/9 3:01:40

【Reading Notes】（2）

文章目录 FreestyleHip-hop dance and MusicProgrammerMaster Freestyle 都说人的成长有三个阶段&#xff0c;第一个阶段认为自己独一无二&#xff0c;天之骄子&#xff1b;第二个阶段发现自己原来如此渺小&#xff0c;如此普通&#xff0c;沮丧失望&#xff1b;第三阶段&#…...

编程日记 2024/1/9 3:00:39

【设计模式之美】SOLID 原则之一：怎么才算是单一原则、如何取舍单一原则

文章目录 一. 如何判断类的职责是否足够单一&#xff1f;二. 类的职责是否设计得越单一越好&#xff1f; 开始学习一些经典的设计原则&#xff0c;其中包括&#xff0c;SOLID、KISS、YAGNI、DRY、LOD 等。 本文主要学习单一职责原则的相关内容。 单一职责原则的定义&#xff1a…...

编程日记 2024/1/9 2:59:38

# [NOIP2015 普及组] 扫雷游戏#洛谷

题目背景 NOIP2015 普及组 T2 题目描述 扫雷游戏是一款十分经典的单机小游戏。在 n n n 行 m m m 列的雷区中有一些格子含有地雷&#xff08;称之为地雷格&#xff09;&#xff0c;其他格子不含地雷&#xff08;称之为非地雷格&#xff09;。玩家翻开一个非地雷格时&#…...

编程日记 2024/1/9 2:53:32

有免费做海报的网站吗/如何做网络营销

1:高电平表示连接断开&#xff0c;低电平表示连接成功。 2:设置为高&#xff0c;表示从机&#xff0c;设置为低&#xff0c;表示主机。 3&#xff1a;设置为高&#xff0c;进入透传模式&#xff0c;设置为低&#xff0c;进入配置模式 4&#xff1a;没有收到数据&#xff0c;保持…...

编程日记 2024/10/24 6:19:54

品牌建设框架/百度推广优化是什么?

原文地址&#xff1a;http://blog.csdn.net/victory08/article/details/42100325/ svn执行clean up后出现提示:svn cleanup failed–previous operation has not finished; run cleanup if it was interrupted svn提交遇到恶心的问题&#xff0c;可能是因为上次cleanup中断后&a…...

编程日记 2024/10/24 5:08:11

wordpress如何开发手机/淄博seo推广

重载 函数签名是指函数的参数个数&#xff0c;参数类型以及参数的顺序。重载的定义是&#xff1a;在同一作用域内函数签名不同但函数名相同的函数互为重载。 // 以下几个函数互为重载 void print(); void print(int a); void print(double a, int b); void print(int a, double…...

编程日记 2024/10/24 3:52:24

ssr网站开发/seo赚钱

本期例题&#xff1a;LeetCode 206 - Reverse Linked List[1](Easy)反转一个单链表。示例&#xff1a;输入&#xff1a; 1->2->3->4->5->NULL输出&#xff1a; 5->4->3->2->1->NULL反转链表这道题是我在阿里的面试中遇到的题目。它本身也是单链表…...

编程日记 2024/10/24 2:46:18

西安装修公司网站制作/免费友情链接交换平台

在实际的开发项目中&#xff0c;监听 key 的过期事件&#xff0c;应用非常广泛&#xff0c;例如&#xff1a;订单超时未支付&#xff0c;优惠券过期等等 一、说明 本篇文章是继&#xff1a; 【SpringBoot】三十四、SpringBoot整合Redis实现序列化存储Java对象 其中涉及到的知…...

编程日记 2024/10/23 21:38:32

wordpress 图片自适应/营销qq下载

上DEMO a {key1: [1, 2], key2: {key4: 11}, key3: [1, 2]} console.info(1,a) a.key2.key4 22 console.info(2,a) 通过浏览器打开DEMO&#xff0c;看浏览器的终端&#xff0c;发现 第一次console竟然和第二次的console的值一样&#xff0c;都是已修改后的值&#xff0c;22。…...

编程日记 2024/10/23 21:18:23