websocket协议实现 1.抓包 wireshark规则: tcp.port == 9000 2. 结果解析 客户端请求: GET /ws/test_2 HTTP/1.1 Host: localhost:9000 Connection: Upgrade Upgrade: websocket Or ...
分类:
Web程序 时间:
2019-09-28 00:49:04
阅读次数:
139
wireshark抓本地包 1. wireshark抓本地包 windows系统没有提供本地回环网络的接口,用wireshark监控网络的话只能看到经过网卡的流量,看不到访问localhost的流量,因为wireshark在windows系统上默认使用的是WinPcap来抓包的,现在可以用Npcap ...
分类:
其他好文 时间:
2019-09-28 00:39:47
阅读次数:
176
C#程序把RSA加密后的密码发送到后台总是校验失败,用wireshark抓包检查发现POST发出的密码中的+号都变成了空格。为了正确的发送数据,要用URL转码协议进行转码。 有两个方法进行URL转码 第一种是使用HttpUtility.UrlEncode(),命名空间为System.Web 不过我使 ...
名称: wireshark filter Wireshark过滤器语法和参考 概要 wireshark [其他选项] [ R“过滤器表达式”] tshark [其他选项] [ R“过滤表达式”] 描述 Wireshark和TShark共享一个强大的过滤引擎,可帮助消除数据包跟踪中的噪音,并让您只看到 ...
分类:
其他好文 时间:
2019-09-13 17:42:33
阅读次数:
64
原理 我们先回顾一下SSL/TLS的整个握手过程: Clienthello:发送客户端的功能和首选项给服务器,在连接建立后,当希望重协商、或者响应服务器的重协商请求时会发送。 version:客户端支持的最佳协议版本 Random:共32字节,28字节随机数,4字节额外信息,受客户端时钟影响(为了避 ...
分类:
Web程序 时间:
2019-09-13 17:17:10
阅读次数:
141
源博客来自https://www.cnblogs.com/kscnchina/p/3401202.html(此博客非原创,膜拜网上的各位大佬) wireshark怎么抓包、wireshark抓包详细图文教程 wireshark怎么抓包、wireshark抓包详细图文教程 wireshark是非常流行 ...
分类:
其他好文 时间:
2019-09-09 22:29:24
阅读次数:
94
数据包取证总结 1. 先观察题目,如果题目有明确指示某端口,或某协议。然后根据提示的端口和协议构造过滤表达式,否则话一般都是考http协议的那种 (wireshark打开数据包后,使用了过滤表达式后先搜索一下关键字flag,如果简单的题话会有flag)题目:BUUCTF-Misc-sqltestfl ...
分类:
其他好文 时间:
2019-09-05 16:53:01
阅读次数:
706
23.3 接口的安全控制规范 23.2节的示例实现了一个简单接口,但是这个接口此时是在“裸奔”的。因为这个接口所有人都可以请求,不仅我们的客户端可以正常访问数据,如果有人使用如fiddler、wireshark等抓包工具,就很容易获取这个API地址,可以随意地请求获取或篡改我们的数据,这很显然是不安 ...
分类:
Web程序 时间:
2019-09-04 09:20:22
阅读次数:
82
Redis未授权检测小工具 使用方法: 不写指定端口默认为 端口 ...
分类:
其他好文 时间:
2019-09-02 18:58:17
阅读次数:
331