实时查看正在执行的sql语句# /usr/sbin/tcpdump -i eth0 -s 0 -l -w - dst port 3306 | strings | egrep -i 'SELECT|UPDATE|DELETE|INSERT|SET|COMMIT|ROLLBACK|CREATE|DROP...
分类：
Web程序 时间：
2014-08-11 20:34:42
阅读次数：
327
掌握抓包最常用的技能 - tcpdump获取流动在网卡上的数据...
分类：
其他好文 时间：
2014-08-10 15:54:10
阅读次数：
274
简介 用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。?tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络...
分类：
系统相关 时间：
2014-08-10 08:12:20
阅读次数：
385
小兵以太网测试仪 是一款windows平台下的发包工具。
该软件小巧、易用、开源、免费。
该软件支持各种常见报文(包括arp ip icmp udp tcp等)的编辑与发送，支持发包速率控制。
同时，该软件还具有抓包功能。
软件主界面如下：
好了，下面我们就一起来看看该软件的各个功能点吧。
一、新建或编辑报文
在主界面右边的列表框中...
分类：
Windows程序 时间：
2014-08-09 11:47:37
阅读次数：
1217
dumpcap需要root权限才能使用的,以普通用户打开Wireshark，Wireshark当然没有权限使用dumpcap进行截取封包。 虽然可以使用sudo wireshark但是，以sudo的方式用root打开Wireshark显然是不安全的，也不是很方便，因为得到的封包数据也属于root用户...
分类：
其他好文 时间：
2014-08-08 18:05:36
阅读次数：
208
应用系统中经常需要有文件上传功能，一般的做法都是使用HTML的和，或者使用第三方文件上传组件，如swfupload和uploadify。我们都知道如果向服务器提交数据，一般来说都是使用POST请求，请求数据会放在请求体中，以key1=value1&key2=value2的形式。这样的报文，服务器是很容易解析的。如果是上传文件，通过httpwatch抓包工具，我们可以发现：文件的内容也是放在post...
分类：
Web程序 时间：
2014-08-08 16:17:16
阅读次数：
557
简介
用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。
实用命令实例
默认启动
tcpdump
...
分类：
系统相关 时间：
2014-08-08 12:51:06
阅读次数：
372
09:10:41.023399 IP 192.168.1.80 > 192.168.2.182: ICMP host 192.168.1.80 unreachable - admin prohibited, length 79抓包发现总是有这个出现，而且是跟在GetRequest后面。打开iptab...
分类：
其他好文 时间：
2014-08-08 11:52:05
阅读次数：
614
tcpdump，Linux下基础且有用的命令行抓包工具。
分类：
其他好文 时间：
2014-08-08 01:35:34
阅读次数：
348
小兵以太网测试仪 是一款windows平台下的发包工具。
该软件小巧、易用、开源、免费。
该软件支持各种常见报文(包括arp ip icmp udp tcp等)的编辑与发送，还可以控制发包速率。
同时，该软件还具有抓包功能。
软件主界面如下：
好了，下面我们就一起来看看该软件的各个功能点吧。
一、新建或编辑报文
在软件主界面右边的列...
