1. 问题
- 在接口中抓包,然后用wireshark打开查看,需要的http此时都变成了VNC
- 点击VNC层,则能够显示出http包的内容
- 那么protocol如何以http的形式展示
2. 分析
我们抓取的这些包来自于端口5900,在应用层有较多的协议,wireshark打开时并不知道采用哪个协议去对应,这个时候使用VNC协议刚好能够解析,我们就看到的Protoco对应的VNC。
3. 解决
编辑 -> 首选项 -> Protocol -> HTTP -> TCP ports添加对应的端口
4. plus
- 服务出现问题,一般先去查看日志,在日志中查找不出来原因后,再去抓包分析