- 设置过滤条件
指定网络协议http
- 打开Chrome浏览器输入网址
在浏览器输入https://sspai.com/post/30292
-
在抓获得包中得到两个数据包,分别是HTTP请求以及HTTP响应
-
双击打开 GET /30292 HTTP/1.1
- 对Http协议包进行分析
HTTP请求消息头
Accept:call服务器,可以接收文件、网页和图片。
Accept-Charset:所接收的字符编码。
Accept-Encoding:可接收()压缩后的数据。
Accept-Language:Browser支持中、英文。
Host:要找的主机是。
If-Modified-Since:告诉服务器我们的缓冲中有这个资源文件,该文件的时间是,,
Referer:告诉服务器,我来自哪里。
User-Agent:告诉服务器,Browser内核。
Cookie:
Connection:保持连续发完信息后,我不关闭连接。
Date:Browser发送时间。
- 查看Tcp流-Follow TCP Stream
- 分析三次握手
三次握手的原理
在TCP/IP协议中,TCP协议提供可靠的连接服务,采用三次握手建立一个连接。
第一次握手:建立连接时,客户端发送syn包(syn=j)到服务器,并进入SYN_SEND状态,等待服务器确认;SYN:同步序列编号(Synchronize Sequence Numbers)。
第二次握手:服务器收到syn包,必须确认客户的SYN(ack=j+1),同时自己也发送一个SYN包(syn=k),即SYN+ACK包,此时服务器进入SYN_RECV状态;
第三次握手:客户端收到服务器的SYN+ACK包,向服务器发送确认包ACK(ack=k+1),此包发送完毕,客户端和服务器进入ESTABLISHED状态,完成三次握手。
Wireshark中三次握手的具体情形
8. 总结
这些操作分为两步,第一步设置合理的过滤条件,第二步在任意数据包中选择Follow TCP Stream 。