cfgdemo項(xiàng)目分析(編輯修改稿)
2025-07-22 06:14 本頁面
【文章內(nèi)容簡介】 答14:1904:80ACK應(yīng)答15:1904:80PUSH+HTTPHTTP請(qǐng)求16:80:1904ACK應(yīng)答17:80:1904HTTPHTTP響應(yīng)18:80:1904PUSH+HTTPHTTP響應(yīng)19:80:1904FIN+ACK斷開+應(yīng)答20:1904:80ACK應(yīng)答21:1904:80FIN斷開22:80:1904ACK應(yīng)答至此。7）CGI程序（顯示結(jié)果如下圖所示），我們可以看到有兩個(gè)按鈕：[View Configuration]和[Change Password]，客戶端可以通過單擊該按鈕來向服務(wù)器端提交客戶輸入的信息。下面我們來分析后者更改用戶密碼的實(shí)現(xiàn)過程。我們?cè)赨ser Password文本框中輸入CONFIG（默認(rèn)密碼），在Enter New Password文本框中輸入QIANYONG作為新密碼，再在ReType New Password文本框中輸入QIANYONG進(jìn)行確認(rèn)，然后點(diǎn)擊[Change Password]按鈕，這樣客戶端就完成了密碼修改工作。下面用sniffer捕獲這個(gè)過程的交互過程。首先要在客戶端和服務(wù)器端建立一個(gè)TCP鏈接，用來進(jìn)行HTTP協(xié)議的傳輸，所以用sniffer捕獲的前三個(gè)包分析結(jié)果如下：序號(hào)源端地址目的地址包內(nèi)容備注23:1905:80SYN同步24:80:1905SYN+ACK同步+應(yīng)答25:1905:80ACK應(yīng)答接著用sniffer捕獲的包如下（這里只截取了HTTP報(bào)文部分）：從這里可以看出，HTTP報(bào)文由兩部分組成：112行表示的HTTP報(bào)頭，13行表示的的HTTP報(bào)文數(shù)據(jù)（51字節(jié)）。報(bào)頭的第一行是一個(gè)RequestLine，如前所述，HTTP協(xié)議為它定義了一個(gè)具體的語法格式：Method RequestURI HTTP/ CRLF這里，Method = POST、RequestRUI=/，其中POST表示客戶端要向服務(wù)器端提交長度為ContentLength的數(shù)據(jù)，/。因此，服務(wù)器端接收到這樣的一個(gè)RequestLine后會(huì)解釋為客戶端請(qǐng)求服務(wù)器調(diào)用根目錄下的名為cfgpass的CGI程序來處理以HTTP協(xié)議傳輸?shù)膱?bào)文數(shù)據(jù)。211行稱為Header，它們是用來告訴服務(wù)器一些相關(guān)的信息。12行為一個(gè)回車換行符。接下來的就是51字節(jié)的HTTP報(bào)文數(shù)據(jù)：password=CONFIGamp。passnew1=QIANYONGamp。passnew2=QIANYONG 大家可以看出CONFIG、QIANYONG、QIANYONG是由客戶端輸入的。那么為什么點(diǎn)擊[Change Password]會(huì)產(chǎn)生這樣的報(bào)文數(shù)據(jù)呢？這與IE瀏覽器以及html文件有關(guān)。：FORM action= m
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1