cfgdemo項目分析(編輯修改稿)
2024-07-22 06:14 本頁面
【文章內(nèi)容簡介】 答14:1904:80ACK應答15:1904:80PUSH+HTTPHTTP請求16:80:1904ACK應答17:80:1904HTTPHTTP響應18:80:1904PUSH+HTTPHTTP響應19:80:1904FIN+ACK斷開+應答20:1904:80ACK應答21:1904:80FIN斷開22:80:1904ACK應答至此。7）CGI程序（顯示結果如下圖所示），我們可以看到有兩個按鈕：[View Configuration]和[Change Password]，客戶端可以通過單擊該按鈕來向服務器端提交客戶輸入的信息。下面我們來分析后者更改用戶密碼的實現(xiàn)過程。我們在User Password文本框中輸入CONFIG（默認密碼），在Enter New Password文本框中輸入QIANYONG作為新密碼，再在ReType New Password文本框中輸入QIANYONG進行確認，然后點擊[Change Password]按鈕，這樣客戶端就完成了密碼修改工作。下面用sniffer捕獲這個過程的交互過程。首先要在客戶端和服務器端建立一個TCP鏈接，用來進行HTTP協(xié)議的傳輸，所以用sniffer捕獲的前三個包分析結果如下：序號源端地址目的地址包內(nèi)容備注23:1905:80SYN同步24:80:1905SYN+ACK同步+應答25:1905:80ACK應答接著用sniffer捕獲的包如下（這里只截取了HTTP報文部分）：從這里可以看出，HTTP報文由兩部分組成：112行表示的HTTP報頭，13行表示的的HTTP報文數(shù)據(jù)（51字節(jié)）。報頭的第一行是一個RequestLine，如前所述，HTTP協(xié)議為它定義了一個具體的語法格式：Method RequestURI HTTP/ CRLF這里，Method = POST、RequestRUI=/，其中POST表示客戶端要向服務器端提交長度為ContentLength的數(shù)據(jù)，/。因此，服務器端接收到這樣的一個RequestLine后會解釋為客戶端請求服務器調(diào)用根目錄下的名為cfgpass的CGI程序來處理以HTTP協(xié)議傳輸?shù)膱笪臄?shù)據(jù)。211行稱為Header，它們是用來告訴服務器一些相關的信息。12行為一個回車換行符。接下來的就是51字節(jié)的HTTP報文數(shù)據(jù)：password=CONFIGamp。passnew1=QIANYONGamp。passnew2=QIANYONG 大家可以看出CONFIG、QIANYONG、QIANYONG是由客戶端輸入的。那么為什么點擊[Change Password]會產(chǎn)生這樣的報文數(shù)據(jù)呢？這與IE瀏覽器以及html文件有關。：FORM action= m
環(huán)評公示相關推薦
鄂ICP備17016276號-1