实验四：分析应用层协议HTTP与ftp

1、分析应用层协议http与ftp（一） 实验目的：1、通过使用wires hark对应用层的协议http与ftp进行分析和学习；2、通过对server u的使用可以很好的掌握ftp协议的使用和学习 serv-u ftp server 服务软件的基本配置和ftp 客户端命令的使用。（二） 实验数据：wires hark捕获的http协议部分：从图中可以看出一信息包含是本地主机浏览器（32）向u.360s.so发送请求，请求的内容是一个网页index.html，使用的请求方法是get方法有可能这个网页又会带来新的请求信息，多以浏览器会一直发送很多的请求，直到把所有的内容都显示给用户

2、为之，所以这个请求响应是有很多组的下面它又发送了一个请求，是到别的主机上的，可能请求内容是post/res/v2?1508553783，可能是一个什么登陆的用户名和密码一类的接下来就是一个响应信息啦200 ok表示响应成功了，是一个好的表示目标主机接收到了来自与源主机的请求信息，并做出了一些响应，回复了相关的信息。get /p-5703057580626.html http/1.1 请求信息host: 请求主机connection: keep-alive 激活连接upgrade-insecure-requests: 1user-agent: mozilla/5.0 (windows nt 10

3、.0; wow64) applewebkit/537.36 (khtml, like gecko) chrome/53.0.2785.104 safari/537.36 core/1.53.3538.400 qqbrowser/9.6.12501.400 用户代理，浏览器类型是chrome浏览器，括号内是解释。accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,*/*;q=0.8referer: accept-encoding: gzip, deflate, sdch 告诉服务器客户端可以接收使用的编

4、码，文件格式accept-language: zh-cn,zh;q=0.8 语言中文cookie: cdb_backajax=1; cdb_backtm=8746; cdb_backm=30367413; cdb_backpage=1; cdb_backt=1; cdb_backpcode=9753322749248; cdb_backmember_id=30367413; cdb_backpid=9814165159693; cdb_readed_pc_id=443%2c574%2c440%2c593%2c445%2c441%2c; cdb_backact=group_doc; cdb_ba

5、ckgroup_id=971382%2c1107349%2c2887123; cdb_backn=5; cdb_sys_sid=r22egb2738hak8kd5j246rse20 允许站点跟踪用户http/1.1 200 ok 响应信息 状态行，成功server: doc88 服务器date: sat, 21 oct 2017 02:45:23 gmt 响应信息创建时间content-type: text/html; charset=utf-8 内容类型：文档transfer-encoding: chunked connection: keep-alivevary: accept-encod

6、ingx-powered-by: php/5.5.5set-cookie: cdb_backact=view; expires=tue, 11-dec-2018 18:45:23 gmt; max-age=36000000; path=/set-cookie: cdb_backpid=5703057580626; expires=tue, 11-dec-2018 18:45:23 gmt; max-age=36000000; path=/set-cookie: cdb_backrewriterootpath=deleted; expires=thu, 01-jan-1970 00:00:01

7、gmt; max-age=0; path=/set-cookie: phpsessid=r22egb2738hak8kd5j246rse20; path=/expires: thu, 19 nov 1981 08:52:00 gmtcache-control: no-store, no-cache, must-revalidate, post-check=0, pre-check=0pragma: no-cacheset-cookie: cdb_sys_sid=r22egb2738hak8kd5j246rse20; expires=tue, 11-dec-2018 18:45:23 gmt;

8、max-age=36000000; path=/; domain=set-cookie: cdb_is_v=deleted; expires=thu, 01-jan-1970 00:00:01 gmt; max-age=0; path=/set-cookie: cdb_readed_pc_id=447%2c443%2c574%2c440%2c593%2c445%2c441%2c; expires=tue, 11-dec-2018 18:45:23 gmt; max-age=36000000; path=/content-encoding: gzip1. 获取并分析ftp报文（1）登录ftp服务

9、器：36的第一个ftp报文：32323020536572762d5520465450205365727665722076362e3020666f722057696e536f636b2072656164792e2e2e0d0a 状态码：32 32 30response code: service ready for new user (220) 应答串：response arg: serv-u ftp server v6.0 for winsock ready. （2）登录ftp服务器：36第二个ftp报文：555345522

10、0746573740d0arequest command: user request arg: test （3）登录ftp服务器：36第三个ftp报文：07a200151ea58e9063bcdaf85010b5c9a7110000 response code: user name okay, need password (331) response arg: user name okay, need password. （4）登录ftp服务器：36第四个ftp报文：50415353203132330d0

11、a request command: pass request arg: 123 （5）登录ftp服务器：36第五个ftp报文：3233302055736572206c6f6767656420696e2c2070726f636565642e0d0a response code: user logged in, proceed (230) response arg: user logged in, proceed.（6）登录ftp服务器：36第六个ftp报文：515549540d0a reques

12、t command: quit （7）登录ftp服务器：36第七个ftp报文：32323120476f6f64627965210d0a response code: service closing control connection (221) response arg: goodbye! （8）使用浏览器访问ftp服务器36ftp内容与cmd命令访问ftp服务器类似。 在命令行窗口中访问ftp 服务器时客户端使用的是port 模式连接服务器，浏览器访问ftp服务器是时客户端以pasv 模式连接服务器。 port模式：客户端从任意非特权端口n连接到服务器的命令端口21，然后把客户端监听端口n+1并发送port n+1到服