### 歡迎訪問我的GitHub
> 這裡分類和彙總了欣宸的全部原創(含配套原始碼)：[https://github.com/zq2599/blog_demos](https://github.com/zq2599/blog_demos)

### 服務端抓包場景
- 下圖是個普通的web架構圖，weatherservice是個服務端應用，收到來自瀏覽器的請求後，會向網站**wthrcdn.etouch.cn**發起請求，並將響應的資料返回給瀏覽器：
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207151622565.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 上述應用在開發除錯時，需要抓包分析weatherservice和wthrcdn.etouch.cn網站之間的請求響應，接下來實戰抓包和分析步驟；

### 關於本次實戰的weatherservice應用
- weatherservice是個基於springboot的java後臺服務，詳情請參考[《springboot應用查詢城市天氣》](https://blog.51cto.com/zq2599/5557753)；

### 抓包
- ssh登入weatherservice應用所在的伺服器，我這裡是CentOS7；
- 執行以下命令，安裝抓包工具tcpdump：

```shell
yum install -y tcpdump
```

- 執行命令**ip addr**檢視網路卡名，如下所示，我這裡是ens33：

```shell
[root@localhost ~]# ip addr
1: lo: <loopback> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: ens33: <broadcast> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0c:29:6a:5f:93 brd ff:ff:ff:ff:ff:ff
    inet 192.168.119.160/24 brd 192.168.119.255 scope global noprefixroute dynamic ens33
       valid_lft 1358sec preferred_lft 1358sec
    inet6 fe80::1646:1c58:ee87:bc13/64 scope link noprefixroute 
       valid_lft forever preferred_lft forever
```

- 執行以下命令即可開始抓ens33網路卡的包，並儲存到名為weatherservice.cap的檔案：

```shell
tcpdump tcp -i ens33 -w ./weatherservice.cap
```

- 現在已經開始抓包了，我們開啟瀏覽器發幾次請求，以便能抓到weatherservice和wthrcdn.etouch.cn網站之間的請求響應，如下圖，地址是：http://192.168.119.160:8080/get/%E4%B8%8A%E6%B5%B7

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207153805891.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 返回ssh視窗，按下ctrl+c，結束抓包；
- 抓包資料在檔案**weatherservice.cap**中，將其下載到裝有wireshar的windows機器上；
- 開啟wireshark，在"檔案"->"開啟"，選擇weatherservice.cap，如下圖：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207164109388.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 網路卡ens33上的所有網路包都被抓到了，但很多都不是我們關心的，需要過濾，這裡的過濾很簡單：只保留http請求響應級即可，如下圖，在紅框位置輸入"http"然後回車：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207164503615.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 如下圖紅框所示，編號為21的包就是weatherservice向wthrcdn.etouch.cn的請求，編號25的包則是wthrcdn.etouch.cn的響應(紅框中的灰色箭頭表示一對請求響應)：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207165026142.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 雙擊上圖中的25號包，彈出的視窗即為wthrcdn.etouch.cn網站響應資料的詳情，如下圖，紅框中的**Content-encoding: gzip\r\n**表示該響應的body啟用了gzip壓縮：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207165412916.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 有些朋友在使用springboot的RestTemplate訪問wthrcdn.etouch.cn網站查詢天氣的時候，發現響應的資料列印出來為亂碼，就是因為沒有對gzip的內容做處理導致的，在本文中我們透過抓包發現了此問題的根本原因，而解決此問題的方法請參考[《springboot應用查詢城市天氣》](https://blog.51cto.com/zq2599/5557753)一文；

- 既然內容是gzip壓縮過的，在上圖的視窗中就無法看到壓縮前的真實內容了，為了看到壓縮前的真實內容，請參照下面的步驟；

- 關閉彈出視窗，回到wireshark的主視窗，在選單上選擇"檔案"->"匯出物件"->"HTTP..."，如下圖：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207170209865.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 如下圖，在彈出的視窗選中要檢視的包，點選底部的"save"按鈕，給要匯出的檔案起個名字(字尾是.html)，再點選"儲存"
![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207173529982.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 用瀏覽器開啟前面儲存的**response.html**檔案，即可見到整個body解壓縮後的內容，如下圖：

![在這裡插入圖片描述](https://img-blog.csdnimg.cn/20190207173547275.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JvbGluZ19jYXZhbHJ5,size_16,color_FFFFFF,t_70)

- 以上就是Linux抓包和wireshark分析包實戰的全部內容，在您開發除錯服務端遠端呼叫時，希望此文能給您一些參考；

### 歡迎關注ITpub：程式設計師欣宸
> [學習路上，你不孤單，欣宸原創一路相伴...](http://blog.itpub.net/70017844/)</broadcast></loopback>

Linux伺服器端網路抓包和分析實戰

相關文章