【自顶向下】wireshark实验第二章 HTTP

2024-03-02 12:50:28

基本HTTP GET/response交互

实验过程与第一章一样，请求一下目标网页，用wireshark抓到数据包就完事了。之后就是分析报文找问题的答案。

Q:您的浏览器是否运行HTTP版本1.0或1.1？服务器运行什么版本的HTTP
A:Request Version: HTTP/1.1 Response Version: HTTP/1.1

Q您的浏览器会从接服务器接受哪种语言（如果有的话）？
A:zh-CN（简体中文）
Q您的计算机的IP地址是什么？ gaia.cs.umass.edu服务器地址呢？
gaia.cs.umass.edu：128.119.245.12 本地地址：192.168.123.115
Q服务器返回到浏览器的状态代码是什么？
200
Q服务器上HTML文件的最近一次修改是什么时候？
Last-Modified: Sat, 09 Oct 2021 05:36:02 GMT
Q服务器返回多少字节的内容到您的浏览器？
128字节
Q通过检查数据包内容窗口中的原始数据，你是否看到有协议头在数据包列表窗口中未显示？如果是，请举一个例子。
没有

条件HTTP GET/response交互

这个实验过程和上一个还是一样，就是目标地址变了。

操作步骤上就是用wireshark抓包然后打开浏览器，然后刷新一下网页。

然后就是分析报文回答问题

Q:检查第一个从您浏览器到服务器的HTTP GET请求的内容。您在HTTP GET中看到了“IF-MODIFIED-SINCE”行吗？
A:没有看到
Q:检查服务器响应的内容。服务器是否显式返回文件的内容？你是怎么知道的？
A:是的
Q:现在，检查第二个HTTP GET请求的内容。您在HTTP GET中看到了“IF-MODIFIED-SINCE:”行吗？如果是，“IF-MODIFIED-SINCE:”头后面包含哪些信息？
A:看到了，包含了上次请求的时间
Q:针对第二个HTTP GET，从服务器响应的HTTP状态码和短语是什么？服务器是否明确地返回文件的内容？请解释。
A:304 Not Modified 没有返回文件内容，因为在上次请求之后html文件没有被修改，也就没有进行html文件的http传输，浏览器直接调用本地的缓存

检索长文件

这个实验过程和前面两个还是一样，还是目标地址变了。

操作步骤上就是用wireshark抓包然后打开浏览器，然后分析报文回答问题就完事了。

Q:您的浏览器发送多少HTTP GET请求消息？哪个数据包包含了美国权利法案的消息？
A: 1次第14个数据包
Q:哪个数据包包含响应HTTP GET请求的状态码和短语？
A:第14个数据包 200 OK
Q:响应中的状态码和短语是什么？
A:200 OK
Q:需要多少包含数据的TCP段来执行单个HTTP响应和权利法案文本？
A:4个

具有嵌入对象的HTML文档

还是和之前的实验一样，就是打开一个带图片的网页
操作步骤上还是用wireshark抓包然后打开浏览器，然后分析报文回答问题就完事了。

Q:您的浏览器发送了几个HTTP GET请求消息？这些GET请求发送到哪个IP地址？
A:发送了三个请求分别发送到 128.119.245.12、128.119.245.12和178.79.137.164
Q:浏览器从两个网站串行还是并行下载了两张图片？请说明。
A:串行，两个图片的请求包是以时间顺序发出

HTTP认证

一样的套路，就是多了个登录表单

Q:对于您的浏览器的初始HTTP GET消息，服务器响应（状态码和短语）是什么响应？
A：401 Unauthorized
Q:当您的浏览器第二次发送HTTP GET消息时，HTTP GET消息中包含哪些新字段？
Cache-Control 和 Authorization