CSDN认证C1等级考试——练习（二）

最新推荐文章于 2023-03-11 14:23:16 发布

肆〇

最新推荐文章于 2023-03-11 14:23:16 发布

阅读量1.1k

点赞数 4

分类专栏：网页 javascript HTML 文章标签： http 网页设计安全 fiddler wireshark

本文链接：https://blog.csdn.net/m0_51660523/article/details/116322711

版权

8 篇文章 0 订阅

订阅专栏

6 篇文章 2 订阅

订阅专栏

6 篇文章 0 订阅

订阅专栏

CSDN认证C1等级考试——练习（二）

⾸先，访问⽹址：http://temp.blog8090.com/ ，提交⼿机号、姓名，在浏览器返回的信息中，得到下⼀步任务的「暗号」其次，通过抓包⼯具查看浏览器提交给服务器的字段和数据

{"time":1620119359,"code":400,"status":"fail","ResultData":"\u8bf7\u63d0\u4ea4\u6b63\u786e\u7684\u53e3\u4ee4\uff1a\u4eca\u665a\u6253\u8001\u864e"}

图中的主体窗口里显示了抓包的情况。列出了抓到数据包的序号、时间、源目的MAC地址、源目的IP地址、协议类型、源目的端口号等内容。很容易看出IP地址为10.32.20.71的主机在极短的时间内向大量的不同主机发出了访问请求，并且目的端口都是445。

在网站输入手机号和名字之后获得浏览器反馈给客户端的代码，用抓包工具（我用的是wireshark）打开json文件，获取到口令是“今晚打老虎”。

但是在Wiresharke这个软件中并没有找到我提交的phone和username的信息。

经过几次摸索后，我在另一个抓包工具fiddler中找到了相关信息，但是不能增加字段。几次尝试后找到了“unlock to edit”的选项，于是

在WebForms找到手机号码和名字，增加一个kouling字段，输入口令：

上半部分是请求的内容，下面是相应的内容。

修改之后重新显示，修改成功。

在code.org上完成互联⽹模拟器的系列任务（ https://studio.code.org/s/netsim ）

提示：此任务需⼩组内部协作才能完成理解点对点、⼴播及路由等不同的消息发送⽅式理解这些不同通讯⽅式及其相关⽹络协议的概念

关注