實驗四：分析應(yīng)用層協(xié)議HTTP與ftp

1、分析應(yīng)用層協(xié)議http與ftp（一） 實驗目的：1、通過使用wires hark對應(yīng)用層的協(xié)議http與ftp進行分析和學習；2、通過對server u的使用可以很好的掌握ftp協(xié)議的使用和學習 serv-u ftp server 服務(wù)軟件的基本配置和ftp 客戶端命令的使用。（二） 實驗數(shù)據(jù)：wires hark捕獲的http協(xié)議部分：從圖中可以看出一信息包含是本地主機瀏覽器（32）向u.360s.so發(fā)送請求，請求的內(nèi)容是一個網(wǎng)頁index.html，使用的請求方法是get方法有可能這個網(wǎng)頁又會帶來新的請求信息，多以瀏覽器會一直發(fā)送很多的請求，直到把所有的內(nèi)容都顯示給用戶

2、為之，所以這個請求響應(yīng)是有很多組的下面它又發(fā)送了一個請求，是到別的主機上的，可能請求內(nèi)容是post/res/v2?1508553783，可能是一個什么登陸的用戶名和密碼一類的接下來就是一個響應(yīng)信息啦200 ok表示響應(yīng)成功了，是一個好的表示目標主機接收到了來自與源主機的請求信息，并做出了一些響應(yīng)，回復了相關(guān)的信息。get /p-5703057580626.html http/1.1 請求信息host: 請求主機connection: keep-alive 激活連接upgrade-insecure-requests: 1user-agent: mozilla/5.0 (windows nt 10

3、.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/53.0.2785.104 safari/537.36 core/1.53.3538.400 qqbrowser/9.6.12501.400 用戶代理，瀏覽器類型是chrome瀏覽器，括號內(nèi)是解釋。accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8referer: accept-encoding: gzip, deflate, sdch 告訴服務(wù)器客戶端可以接收使用的編

4、碼，文件格式accept-language: zh-cn,zh;q=0.8 語言中文cookie: cdb_backajax=1; cdb_backtm=8746; cdb_backm=30367413; cdb_backpage=1; cdb_backt=1; cdb_backpcode=9753322749248; cdb_backmember_id=30367413; cdb_backpid=9814165159693; cdb_readed_pc_id=443%2c574%2c440%2c593%2c445%2c441%2c; cdb_backact=group_doc; cdb_ba

5、ckgroup_id=971382%2c1107349%2c2887123; cdb_backn=5; cdb_sys_sid=r22egb2738hak8kd5j246rse20 允許站點跟蹤用戶http/1.1 200 ok 響應(yīng)信息 狀態(tài)行，成功server: doc88 服務(wù)器date: sat, 21 oct 2017 02:45:23 gmt 響應(yīng)信息創(chuàng)建時間content-type: text/html; charset=utf-8 內(nèi)容類型：文檔transfer-encoding: chunked connection: keep-alivevary: accept-encod

6、ingx-powered-by: php/5.5.5set-cookie: cdb_backact=view; expires=tue, 11-dec-2018 18:45:23 gmt; max-age=36000000; path=/set-cookie: cdb_backpid=5703057580626; expires=tue, 11-dec-2018 18:45:23 gmt; max-age=36000000; path=/set-cookie: cdb_backrewriterootpath=deleted; expires=thu, 01-jan-1970 00:00:01

7、gmt; max-age=0; path=/set-cookie: phpsessid=r22egb2738hak8kd5j246rse20; path=/expires: thu, 19 nov 1981 08:52:00 gmtcache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0pragma: no-cacheset-cookie: cdb_sys_sid=r22egb2738hak8kd5j246rse20; expires=tue, 11-dec-2018 18:45:23 gmt;

8、max-age=36000000; path=/; domain=set-cookie: cdb_is_v=deleted; expires=thu, 01-jan-1970 00:00:01 gmt; max-age=0; path=/set-cookie: cdb_readed_pc_id=447%2c443%2c574%2c440%2c593%2c445%2c441%2c; expires=tue, 11-dec-2018 18:45:23 gmt; max-age=36000000; path=/content-encoding: gzip1. 獲取并分析ftp報文（1）登錄ftp服務(wù)

9、器：36的第一個ftp報文：32323020536572762d5520465450205365727665722076362e3020666f722057696e536f636b2072656164792e2e2e0d0a 狀態(tài)碼：32 32 30response code: service ready for new user (220) 應(yīng)答串：response arg: serv-u ftp server v6.0 for winsock ready. （2）登錄ftp服務(wù)器：36第二個ftp報文：555345522

10、0746573740d0arequest command: user request arg: test （3）登錄ftp服務(wù)器：36第三個ftp報文：07a200151ea58e9063bcdaf85010b5c9a7110000 response code: user name okay, need password (331) response arg: user name okay, need password. （4）登錄ftp服務(wù)器：36第四個ftp報文：50415353203132330d0

11、a request command: pass request arg: 123 （5）登錄ftp服務(wù)器：36第五個ftp報文：3233302055736572206c6f6767656420696e2c2070726f636565642e0d0a response code: user logged in, proceed (230) response arg: user logged in, proceed.（6）登錄ftp服務(wù)器：36第六個ftp報文：515549540d0a reques

12、t command: quit （7）登錄ftp服務(wù)器：36第七個ftp報文：32323120476f6f64627965210d0a response code: service closing control connection (221) response arg: goodbye! （8）使用瀏覽器訪問ftp服務(wù)器36ftp內(nèi)容與cmd命令訪問ftp服務(wù)器類似。 在命令行窗口中訪問ftp 服務(wù)器時客戶端使用的是port 模式連接服務(wù)器，瀏覽器訪問ftp服務(wù)器是時客戶端以pasv 模式連接服務(wù)器。 port模式：客戶端從任意非特權(quán)端口n連接到服務(wù)器的命令端口21，然后把客戶端監(jiān)聽端口n+1并發(fā)送port n+1到服