首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >Wireshark的HTTP请求包和响应包如何对应

Wireshark的HTTP请求包和响应包如何对应

作者头像
程序员欣宸
发布2019-05-26 21:50:18
2.4K0
发布2019-05-26 21:50:18
举报
文章被收录于专栏:实战docker实战docker

以Wireshark2.6.3版本为例,如下图所示,红框中的803是一次HTTP的GET请求包,绿框中的809、810两条记录都是响应包,究竟哪个是803的响应包呢?接下来介绍三种方式识别;

在这里插入图片描述
在这里插入图片描述

通过传输控制协议信息识别

  1. 如下图,点击803这条记录后,在下面的详情窗口打开传输层信息,查看Next sequence number字段的值为282:
在这里插入图片描述
在这里插入图片描述
  1. 分别打开809、810这两条记录的详情,查看它们的传输层信息,找到Acknowledgment number字段,等于282的记录就是803的响应信息,如下图:
在这里插入图片描述
在这里插入图片描述

此时已经找到了803对应的响应,可以继续打开HTTP层的数据查看响应信息的详情了;

通过Wireshark的识别结果

通过传输控制协议信息识别的方法略有些麻烦,需要打开所有记录逐个检查,Wireshark已经做了更方便的方式:

  1. 展开803号记录的HTTP层,如下图所示,红框中的内容是可以点击的,双击后会立即打开响应记录809的内容:
在这里插入图片描述
在这里插入图片描述
  1. 查看响应数据时也有对应的请求包链接,双击链接可打开对应的请求数据包,如下图,以809号记录为例,在HTTP层中可以双击下图红框中的内容,直接打开803的内容:
在这里插入图片描述
在这里插入图片描述

Wireshark的标记

最后介绍的是最简单的方式,如下图,红框中的朝右的箭头是请求,蓝框中朝左的箭头代表这就是对应的响应:

在这里插入图片描述
在这里插入图片描述

以上就是三种寻找请求响应关联的方式,希望能够给您在使用Wireshark时提供参考;

本文参与 腾讯云自媒体分享计划,分享自作者个人站点/博客。
原始发表:2018年10月02日,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 作者个人站点/博客 前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体分享计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
目录
  • 通过传输控制协议信息识别
  • 通过Wireshark的识别结果
  • Wireshark的标记
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档