使用嗅探器--httplook，分析web调用流程

最新推荐文章于 2019-09-14 11:33:08 发布

原创最新推荐文章于 2019-09-14 11:33:08 发布 · 3.5k 阅读

0 ·

CC 4.0 BY-SA版权

【工具管理】专栏收录该内容

19 篇文章

订阅专栏

本文介绍了HTTPLook这款HTTP协议分析工具的基本原理及其在实际开发中的应用。通过一个简单的示例，展示了如何利用HTTPLook捕获HTTP请求及响应数据，并分析了在使用过程中可能遇到的常见问题及解决方案。

HTTPLook是一个HTTP的嗅探器，它可以捕捉本机或其他任何主机的HTTP通讯，可以显示详细的HTTP操作，（如 GET/POST）、访问资源的 URL 、字节数大小等。使用这个软件可以帮助开发者学习HTTP协议，在开发过程中，查看web页面的请求数据是否正确，或分析一个web页面，破解其运行机制。

1、基本原理

嗅探器：是监视网络数据运行的软件设备，它既可以帮助捕获和分析网络流量的产品，也可能成为黑客攻击武器。

数据在网络上是以最小为帧的单位传输的，听过一定网络协议的封装传输，通过网卡发送到网线上，然后传输到目的机器上，再执行相反的过程，目标机器就能捕获这些帧，并告诉操作系统帧已经到达并储存。就是在这一发一收的过程中，嗅探器会捕获数据，带来安全方面的问题。。但是在我们开发和分析问题的过程中，他是一个非常简单易用的工具。

2、过程分析

我们以一个简单的例子来说明：

public class LoginServlet extends HttpServlet{

public void doGet(HttpServletRequest request,HttpServlet response) throws ServletException,IOException{

String username=request.getParameter("username");

String password=request.getParameter("password");

System.out.println("username="+username);

System.out.println("password="+username);

response.setContentType("text/html;charset=GB18030");

response.getWriter().println("Login Success!")

}