1,316
社区成员
发帖
与我相关
我的任务
分享封包分析问题，不知道大家遇到过没有，详情请进！！！！！！
来源地址::0
目标地址::0
数据包大小:31
HEX数据:
6D 16 01 00 00 01 00 00 00 00 00 00 03 62 62 6B 05 6B 74 63 30 31 03 63 6F 6D 00 00 01 00 01
ASCII数据:
m............bbk.ktc01.com.....
来源地址::0
目标地址:0.0.0.0:56668
数据包大小:104
HEX数据:
6D 16 81 80 00 01 00 01 00 02 00 01 03 62 62 6B 05 6B 74 63 30 31 03 63 6F 6D 00 00 01 00 01 C0 0C 00 01 00 01 00 00 2B CD 00 04 DD 82 B9 4C C0 10 00 02 00 01 00 00 2B CD 00 0C 03 6E 73 31 05 65 64 6F 6E 67 C0 16 C0 10 00 02 00 01 00 00 2B CD 00 05 02 6E 73 C0 3F C0 53 00 01 00 01 00 02 1B 65 00 04 3D 98 F5 42
ASCII数据:
m..€.........bbk.ktc01.com.............+......L........+....ns1.edong..........+....ns.?.S.......e..=..B
来源地址:192.168.1.3:1062
目标地址:221.130.185.76:80
数据包大小:147
HEX数据:
47 45 54 20 2F 62 77 32 2F 73 65 72 76 65 72 2E 74 78 74 20 48 54 54 50 2F 31 2E 31 0D 0A 48 6F 73 74 3A 20 6B 6B 6B 2E 73 69 6E 61 2E 6B 6B 0D 0A 41 63 63 65 70 74 3A 20 2A 2F 2A 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34 2E 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B 20 4D 53 49 45 20 36 2E 30 3B 20 57 69 6E 64 6F 77 73 20 4E 54 20 35 2E 30 3B 20 2E 4E 45 54 20 43 4C 52 20 31 2E 30 2E 33 37 30 35 29 0D 0A 0D 0A
ASCII数据:
GET./bw2/server.txt.HTTP/1.1..Host:.kkk.sina.kk..Accept:.*/*..User-Agent:.Mozilla/4.0.(compatible;.MSIE.6.0;.Windows.NT.5.0;..NET.CLR.1.0.3705)....
来源地址:221.130.185.76:80
目标地址:192.168.1.3:1062
数据包大小:263
HEX数据:
48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D 0A 43 6F 6E 74 65 6E 74 2D 4C 65 6E 67 74 68 3A 20 31 32 0D 0A 43 6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 74 65 78 74 2F 70 6C 61 69 6E 0D 0A 4C 61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 53 61 74 2C 20 32 37 20 53 65 70 20 32 30 30 38 20 31 32 3A 32 38 3A 32 38 20 47 4D 54 0D 0A 41 63 63 65 70 74 2D 52 61 6E 67 65 73 3A 20 62 79 74 65 73 0D 0A 45 54 61 67 3A 20 22 32 30 63 31 34 63 38 62 39 63 32 30 63 39 31 3A 64 36 33 66 31 22 0D 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73 6F 66 74 2D 49 49 53 2F 36 2E 30 0D 0A 58 2D 50 6F 77 65 72 65 64 2D 42 79 3A 20 41 53 50 2E 4E 45 54 0D 0A 44 61 74 65 3A 20 53 61 74 2C 20 30 34 20 4F 63 74 20 32 30 30 38 20 31 36 3A 32 31 3A 30 35 20 47 4D 54 0D 0A 0D 0A 35 38 2E 32 31 35 2E 37 34 2E 34 34
ASCII数据:
HTTP/1.1.200.OK..Content-Length:.12..Content-Type:.text/plain..Last-Modified:.Sat,.27.Sep.2008.12:28:28.GMT..Accept-Ranges:.bytes..ETag:."20c14c8b9c20c91:d63f1"..Server:.Microsoft-IIS/6.0..X-Powered-By:.ASP.NET..Date:.Sat,.04.Oct.2008.16:21:05.GMT....58.215.74.44
来源地址:192.168.1.3:1063
目标地址:58.215.74.44:8006
数据包大小:24
HEX数据:
E5 01 F6 22 5B 06 01 00 F7 79 F6 E6 33 8E 05 00 00 00 00 00 00 00 00 00
ASCII数据:
..."[....y..3...........
来源地址:58.215.74.44:8006
目标地址:192.168.1.3:1063
数据包大小:65
HEX数据:
00 20 5A F8 99 40 D6 03 00 38 45 9F 81 3E DF 01 00 12 85 2E 5F 63 91 0A 00 1D 09 6D 38 78 69 04 00 DC 9C 1E 7D 6F 26 C9 01 A5 EB D2 AC 41 8C 07 00 69 B0 9E 1E FC 79 03 00 41 3B 65 18 29 92 04 00
ASCII数据:
..Z..@...8E..>......_c.....m8xi.....}o&......A...i....y..A;e.)...
来源地址:192.168.1.3:1064
目标地址:58.215.74.44:8006
数据包大小:1
HEX数据:
63
ASCII数据:
c
来源地址:58.215.74.44:8006
目标地址:192.168.1.3:1064
数据包大小:10
HEX数据:
00 00 00 00 00 00 00 00 00 00
ASCII数据:
..........
验证地址打不开，不知道他这是如何验证的，但是如果发送58.215.74.44:8006地址的数据信息可以通过，但是通过了过会就会出错！./bw2/server.txt.HTTP/1.1..Host:.kkk.sina.kk.这部分验证地址根本打不开，但是却正确的调用了它，从而达到验证的目的，然后通过58.215.74.44:8006发送数据验证通过了，请问高手们要怎样做才可以自己假设本地验证通过呢，可能我说的不是很详细，不过从开始到最后的数据包都发上来了，希望大家帮忙分析！
目标地址::0
数据包大小:31
HEX数据:
6D 16 01 00 00 01 00 00 00 00 00 00 03 62 62 6B 05 6B 74 63 30 31 03 63 6F 6D 00 00 01 00 01
ASCII数据:
m............bbk.ktc01.com.....
来源地址::0
目标地址:0.0.0.0:56668
数据包大小:104
HEX数据:
6D 16 81 80 00 01 00 01 00 02 00 01 03 62 62 6B 05 6B 74 63 30 31 03 63 6F 6D 00 00 01 00 01 C0 0C 00 01 00 01 00 00 2B CD 00 04 DD 82 B9 4C C0 10 00 02 00 01 00 00 2B CD 00 0C 03 6E 73 31 05 65 64 6F 6E 67 C0 16 C0 10 00 02 00 01 00 00 2B CD 00 05 02 6E 73 C0 3F C0 53 00 01 00 01 00 02 1B 65 00 04 3D 98 F5 42
ASCII数据:
m..€.........bbk.ktc01.com.............+......L........+....ns1.edong..........+....ns.?.S.......e..=..B
来源地址:192.168.1.3:1062
目标地址:221.130.185.76:80
数据包大小:147
HEX数据:
47 45 54 20 2F 62 77 32 2F 73 65 72 76 65 72 2E 74 78 74 20 48 54 54 50 2F 31 2E 31 0D 0A 48 6F 73 74 3A 20 6B 6B 6B 2E 73 69 6E 61 2E 6B 6B 0D 0A 41 63 63 65 70 74 3A 20 2A 2F 2A 0D 0A 55 73 65 72 2D 41 67 65 6E 74 3A 20 4D 6F 7A 69 6C 6C 61 2F 34 2E 30 20 28 63 6F 6D 70 61 74 69 62 6C 65 3B 20 4D 53 49 45 20 36 2E 30 3B 20 57 69 6E 64 6F 77 73 20 4E 54 20 35 2E 30 3B 20 2E 4E 45 54 20 43 4C 52 20 31 2E 30 2E 33 37 30 35 29 0D 0A 0D 0A
ASCII数据:
GET./bw2/server.txt.HTTP/1.1..Host:.kkk.sina.kk..Accept:.*/*..User-Agent:.Mozilla/4.0.(compatible;.MSIE.6.0;.Windows.NT.5.0;..NET.CLR.1.0.3705)....
来源地址:221.130.185.76:80
目标地址:192.168.1.3:1062
数据包大小:263
HEX数据:
48 54 54 50 2F 31 2E 31 20 32 30 30 20 4F 4B 0D 0A 43 6F 6E 74 65 6E 74 2D 4C 65 6E 67 74 68 3A 20 31 32 0D 0A 43 6F 6E 74 65 6E 74 2D 54 79 70 65 3A 20 74 65 78 74 2F 70 6C 61 69 6E 0D 0A 4C 61 73 74 2D 4D 6F 64 69 66 69 65 64 3A 20 53 61 74 2C 20 32 37 20 53 65 70 20 32 30 30 38 20 31 32 3A 32 38 3A 32 38 20 47 4D 54 0D 0A 41 63 63 65 70 74 2D 52 61 6E 67 65 73 3A 20 62 79 74 65 73 0D 0A 45 54 61 67 3A 20 22 32 30 63 31 34 63 38 62 39 63 32 30 63 39 31 3A 64 36 33 66 31 22 0D 0A 53 65 72 76 65 72 3A 20 4D 69 63 72 6F 73 6F 66 74 2D 49 49 53 2F 36 2E 30 0D 0A 58 2D 50 6F 77 65 72 65 64 2D 42 79 3A 20 41 53 50 2E 4E 45 54 0D 0A 44 61 74 65 3A 20 53 61 74 2C 20 30 34 20 4F 63 74 20 32 30 30 38 20 31 36 3A 32 31 3A 30 35 20 47 4D 54 0D 0A 0D 0A 35 38 2E 32 31 35 2E 37 34 2E 34 34
ASCII数据:
HTTP/1.1.200.OK..Content-Length:.12..Content-Type:.text/plain..Last-Modified:.Sat,.27.Sep.2008.12:28:28.GMT..Accept-Ranges:.bytes..ETag:."20c14c8b9c20c91:d63f1"..Server:.Microsoft-IIS/6.0..X-Powered-By:.ASP.NET..Date:.Sat,.04.Oct.2008.16:21:05.GMT....58.215.74.44
来源地址:192.168.1.3:1063
目标地址:58.215.74.44:8006
数据包大小:24
HEX数据:
E5 01 F6 22 5B 06 01 00 F7 79 F6 E6 33 8E 05 00 00 00 00 00 00 00 00 00
ASCII数据:
..."[....y..3...........
来源地址:58.215.74.44:8006
目标地址:192.168.1.3:1063
数据包大小:65
HEX数据:
00 20 5A F8 99 40 D6 03 00 38 45 9F 81 3E DF 01 00 12 85 2E 5F 63 91 0A 00 1D 09 6D 38 78 69 04 00 DC 9C 1E 7D 6F 26 C9 01 A5 EB D2 AC 41 8C 07 00 69 B0 9E 1E FC 79 03 00 41 3B 65 18 29 92 04 00
ASCII数据:
..Z..@...8E..>......_c.....m8xi.....}o&......A...i....y..A;e.)...
来源地址:192.168.1.3:1064
目标地址:58.215.74.44:8006
数据包大小:1
HEX数据:
63
ASCII数据:
c
来源地址:58.215.74.44:8006
目标地址:192.168.1.3:1064
数据包大小:10
HEX数据:
00 00 00 00 00 00 00 00 00 00
ASCII数据:
..........
验证地址打不开，不知道他这是如何验证的，但是如果发送58.215.74.44:8006地址的数据信息可以通过，但是通过了过会就会出错！./bw2/server.txt.HTTP/1.1..Host:.kkk.sina.kk.这部分验证地址根本打不开，但是却正确的调用了它，从而达到验证的目的，然后通过58.215.74.44:8006发送数据验证通过了，请问高手们要怎样做才可以自己假设本地验证通过呢，可能我说的不是很详细，不过从开始到最后的数据包都发上来了，希望大家帮忙分析！
...全文
请发表友善的回复…
发表回复
