您当前的位置: 首页 >  breeze10000 ar

超详细的wireshark笔记(8)-HTTP协议

breeze10000 发布时间:2021-06-02 12:44:57 ,浏览量:3

HTTP的工作方式算不上复杂,先由客户端向服务器发起一个请求,再由服务器回复一个响应。根据不同需要,客户端发送的请求会用到不同方法,有GET POST,PUT和HEAD等。比如在网站上登录账号时就可能用到POST方法。

 

由于HTTP协议基于TCP,所以上来就是三次握手。从图片可以看到,服务器的端口号为80

 

get参数后面就是要获取的内容,服务器将指定内容发送给客户端

 

下面为客户端发起的get请求数据包

 

下面为服务端的回应包

HTTP算不上一个复杂的协议,出问题的时候也能在浏览器上看到错误信息,所以我们用到Wireshark的机会并不多。

 

通过追踪HTTP流可以更加直观的看到,但是你会发现没有看到中文,你可以把右下角的编码改成UTC-8即可

 

我们在网站的搜索框中输入“测试”,通过抓包我们可以看的一清二楚,HTTP没有办法为数据提供加密

 

那要如何保护自己的信息呢?HTTPS就是一个不错的选择。

HTTPS服务器端口是443,关键词也被加密到了"Encrypted Application Data"里。

 

如果想要解密可以在Wireshark->编辑->首选项->RSA秘钥中添加

 

既然HTTPS包能被解码,是不是说明它也不安全呢?事实并非如此,因为解码所用到的密钥只能在服务器端导出。不同的服务器操作步骤有所不同。

 

 

关注
打赏
1688896170
查看更多评论

breeze10000

暂无认证

  • 3浏览

    0关注

    13博文

    0收益

  • 0浏览

    0点赞

    0打赏

    0留言

私信
关注
热门博文
立即登录/注册

微信扫码登录

0.0832s