微信通信HTTP协议抓取与分析.pdf

微信通信HTTP 协议抓取与分析 一、实验目标 1、基本要求：利用HTTP 协议抓取工具获得微信通信会话过程，并对数据包进行分析。 二、基础知识 1、了解HTTP 两个基本命令GET 与POST，并利用抓取工具获得数据包； 2、利用Telnet 命令仿真测试命令GET 与POST； 3、利用抓取工具获得微信通信会话数据包，并进行分析。 4、GET 与POST get 是从服务器上获取数据； post 是向服务器传送数据。 三、实验过程与结果 1、网页上Httpwatch 抓包结果 安装httpwatch 抓包工具，使用 IE 浏览器，右击有显示httpwatch professional,进入抓 包界面。点击Record 按钮，输入网址/，开始抓包 1.1.1 Get 方式客户端向服务器发送数据 GET /gw/css/style.css HTTP/1.1 Accept: text/css, */* X-HttpWatch-RID: 26411-10018 Referer: /gw/index/index.html Accept-Language: zh-CN User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko 《物联网技术与应用》实验报告 第 1 页 共 12 页 Accept-Encoding: gzip, deflate Host: Connection: Keep-Alive 1.1.2 Get 方式服务器向客户端返回地数据 HTTP/1.1 200 OK Date: Thu, 25 Feb 2016 09:15:55 GMT Content-Type: text/css Content-Encoding: gzip Last-Modified: Tue, 15 Dec 2015 02:18:29 GMT Accept-Ranges: bytes ETag: 80487e3de36d11:0 Server: Microsoft-IIS/7.5 X-Powered-By: ASP.NET Content-Length: 9039 Age: 1 X-Via: 1.1 lishui17:6 (Cdn Cache Server V2.0) Connection: keep-alive 在网页上输入快递单号查询，网页上发送请求 1.2.1 POST 方式客户端向服务器发送地数据 POST /addTrace.ashx HTTP/1.1 X-Requested-With: XMLHttpRequest X-HttpWatch-RID: 73415-10085 Content-Type: application/x-www-form-urlencoded; charset=UTF-8 《物联网技术与应用》实验报告 第 2 页 共 12 页 Accept: */* Referer: :8022/TraceSimple.aspx Accept-Language: zh-CN Accept-Encoding: gzip, deflate User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; Trident/7.0; rv:11.0) like Gecko Host: :8022 Content-Length: 334 Connection: Keep-Alive Cache-Control: no-cache Cookie: ASP.NET_SessionId=pr2zch43i5efxrdjcnuvtwzs 1.2.2 POST 方式服务器向客户端返回地数据 HTTP/1.1 200 OK Cache-Control: private Content-Type: text/plain; charset=utf-8 Server: Microsoft-IIS/7.5 X-AspNet-Version: 4.0.30319 X-Powered-By: ASP.NET Date: Thu, 25 Feb 2016 11:58:45 GMT Content-Length: 7 2、