使用嗅探器--httplook，分析web调用流程

来源：互联网发布：知福茶叶怎么样编辑：程序博客网时间：2024/06/07 07:05

HTTPLook是一个HTTP的嗅探器，它可以捕捉本机或其他任何主机的HTTP通讯，可以显示详细的HTTP操作，（如 GET/POST）、访问资源的 URL 、字节数大小等。使用这个软件可以帮助开发者学习HTTP协议，在开发过程中，查看web页面的请求数据是否正确，或分析一个web页面，破解其运行机制。

1、基本原理

嗅探器：是监视网络数据运行的软件设备，它既可以帮助捕获和分析网络流量的产品，也可能成为黑客攻击武器。

数据在网络上是以最小为帧的单位传输的，听过一定网络协议的封装传输，通过网卡发送到网线上，然后传输到目的机器上，再执行相反的过程，目标机器就能捕获这些帧，并告诉操作系统帧已经到达并储存。就是在这一发一收的过程中，嗅探器会捕获数据，带来安全方面的问题。。但是在我们开发和分析问题的过程中，他是一个非常简单易用的工具。

2、过程分析

我们以一个简单的例子来说明：

public class LoginServlet extends HttpServlet{

public void doGet(HttpServletRequest request,HttpServlet response) throws ServletException,IOException{

String username=request.getParameter("username");

String password=request.getParameter("password");

System.out.println("username="+username);

System.out.println("password="+username);

response.setContentType("text/html;charset=GB18030");

response.getWriter().println("Login Success!")

}