网络模拟发包工具_移动端抓包工具

网络模拟发包工具_移动端抓包工具原文:https://zm8.sm-tc.cn/?src=l4uLj8XQ0IuekZWWi5bRk5CZi5qN0ZyQktCPkIyL0M6cnMmcx8qdoM7PnMrIyMnI&uid=e96fb03443f13a7818306ad06a9a551c&hid=7004e08dc41ef5580b3280b8ff2054c4&pos=5&cid=9…

大家好,又见面了,我是你们的朋友全栈君。如果您正在找激活码,请点击查看最新教程,关注关注公众号 “全栈程序员社区” 获取激活教程,可能之前旧版本教程已经失效.最新Idea2022.1教程亲测有效,一键激活。

Jetbrains全系列IDE使用 1年只要46元 售后保障 童叟无欺

原文:

https://zm8.sm-tc.cn/?src=l4uLj8XQ0IuekZWWi5bRk5CZi5qN0ZyQktCPkIyL0M6cnMmcx8qdoM7PnMrIyMnI&uid=e96fb03443f13a7818306ad06a9a551c&hid=7004e08dc41ef5580b3280b8ff2054c4&pos=5&cid=9&time=1527521434654&from=click&restype=1&pagetype=0000004000000402&bu=ss_doc&query=http%E5%8F%91%E5%8C%85%E5%B7%A5%E5%85%B7&mode=&v=1&uc_param_str=dnntnwvepffrgibijbprsvdsdichei

https://github.com/jakubroztocil/httpie

一般用curl发送http协议包,这里介绍一款更为友好的发包工具 HTTPie(python版本)

(其实也自制了一款perl版本的发包工具HTTP.pl

一、安装 

pip install –upgrade httpie

或者 

easy_install httpie

或者 直接从github

pip install –upgrade https://github.com/jakubroztocil/httpie/tarball/master

可选的,

pip install –upgrade pyopenssl pyasn1 ndg-httpsclient

 

安装成功会 /usr/local/bin/http 

 

二、配置

参考:https://github.com/jkbr/httpie#config

vim  ~/.httpie/config.json

{

    “__meta__”: {

        “about”: “HTTPie configuration file”,
        “help”: “https://github.com/jkbr/httpie#config”,
        “httpie”: “0.8.0”
    },
    “default_options”: [“–verbose”],
    “implicit_content_type”: “form”
}

 

 

default_options: 配置默认选项,例如显示完整请求过程

implicit_content_type:默认请求的content_type类型,可以选择form或者json类型,例如选择form表示默认指定请求体的Content-Type为application/x-www-form-urlencoded

网络模拟发包工具_移动端抓包工具

例如选择json表示默认指定请求体的Content-Type为application/json

网络模拟发包工具_移动端抓包工具

 

三、使用

1.简介

基本使用方法 

http [选项] [请求方法] URL [ITEM [ITEM]]

仔细查看帮助选项是快速入门的好办法

http –help

2.常见功能示例

(1)发送查询字符串 ==

网络模拟发包工具_移动端抓包工具

 (2)发送表单数据  

Content-Type为application/x-www-form-urlencoded

网络模拟发包工具_移动端抓包工具

从文件读取数据发送表单 =@

网络模拟发包工具_移动端抓包工具

 

网络模拟发包工具_移动端抓包工具

 (3)发送JSON数据  :=

Content-Type为application/json

网络模拟发包工具_移动端抓包工具

从文件读取JSON数据  :=@

网络模拟发包工具_移动端抓包工具

 

网络模拟发包工具_移动端抓包工具

   

(4)发送文件表单 @

Content-Type为multipart/form-data

网络模拟发包工具_移动端抓包工具

 (5)是否自动重定向  –follow

不自动重定向的

网络模拟发包工具_移动端抓包工具

 自动重定向的

网络模拟发包工具_移动端抓包工具

 (6)指定请求头  :

网络模拟发包工具_移动端抓包工具

 (7) 基本认证  –auth:passwd

缺少基本认证的

网络模拟发包工具_移动端抓包工具

 指定基本认证的

网络模拟发包工具_移动端抓包工具

 

(8)像wget一样下载 –download

网络模拟发包工具_移动端抓包工具

 

 

更多使用方法请参照

https://github.com/jakubroztocil/httpie

 

后记: 

本来这个工具让我觉得沮丧,觉得把我的工具瞄成了渣渣,但今天发了ta有个编码问题,瞬间满血复活了,我写的工具就没有这个问题(吼吼吼….)

 

当使用httpie发送下面这个请求时

http http://127.0.0.1:12354 a='(select 1 from(select count(*),concat((select (select (SELECT CHAR(100, 56, 100, 57, 48, 9
7, 97, 57, 52, 51, 101, 52, 97, 100, 100, 50))) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema
.tables group by x)a)’

 

编码为

a=(select+1+from(select+count(*),concat((select+(select+(SELECT+CHAR(100,+56,+100,+57,+48,+97,+97,+57,+52,+51,+101,+52,+97,+100,+100,+50)))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)

 

ta将不该编码的也编码了

 

而用HTTP.pl

./HTTP.pl -url http://127.0.0.1:12354 -method POST -d a='(select 1 from(select count(*),concat((select (select (SELECT CHAR(100, 56, 100, 57, 48, 9
7, 97, 57, 52, 51, 101, 52, 97, 100, 100, 50))) from information_schema.tables limit 0,1),floor(rand(0)*2))x from information_schema
.tables group by x)a)’

 

编码为

a=(select+1+from(select+count(*),concat((select+(select+(SELECT+CHAR(100,+56,+100,+57,+48,+97,+97,+57,+52,+51,+101,+52,+97,+100,+100,+50)))+from+information_schema.tables+limit+0,1),floor(rand(0)*2))x+from+information_schema.tables+group+by+x)a)

 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/196942.html原文链接:https://javaforall.net

(0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • ELK框架搭建[通俗易懂]

    ELK框架搭建[通俗易懂]ELK框架搭建

    2022年4月25日
    41
  • Tensorflow 加载本地CIFAR10数据集

    Tensorflow 加载本地CIFAR10数据集本文介绍怎样把保存在本地的CIFAR10数据集加载到程序中。数据集网址:https://www.cs.toronto.edu/~kriz/cifar-10-python.tar.gz代码:from__future__importabsolute_importfrom__future__importdivisionfrom__future__importprint…

    2022年6月22日
    50
  • ER图详解及实例_er图例子

    ER图详解及实例_er图例子文章目录ER图基本概念ER图实例ER图基本概念ER图分为实体、属性、关系三个核心部分。在ER图中,实体是长方形,属性是椭圆形,关系为菱形。实体(entity):即数据模型中的数据对象(即数据表),用长方体来表示,每个实体都有自己的实体成员(entitymember)或者说实体对象(entityinstance),例如学生实体里包括张三、李四等。实体还会细分为弱实体和复合实体,一个实体…

    2022年9月2日
    2
  • PHP feof() 函数

    PHP feof() 函数

    2021年11月10日
    41
  • 万能乘法速算法大全_玩转扑克牌亲子游戏大全收藏 孩子爱上数学 快速提升计算能力…「建议收藏」

    万能乘法速算法大全_玩转扑克牌亲子游戏大全收藏 孩子爱上数学 快速提升计算能力…「建议收藏」难得有时间陪孩子,莫老师教您几种扑克牌的玩法,给宅家生活提供一点小乐趣,轻松玩游戏的同时,增加乐趣,提升小孩的数感和反应能力,同时可以提高孩子的计算能力!电脑比较卡,花了一天的时间整理的游戏大全,好的东西记得收藏分享。认识扑克牌1、大、小王可以抽掉,或者指定当作数字几,也可以当作万能牌(抽到的人可以任意指定1-13中的任何一个数字)使用。把A、J、Q、K分别看作1点,11点、12点、13点,其余…

    2022年6月3日
    46
  • js 数组 复制「建议收藏」

    js 数组 复制「建议收藏」在js中,数组赋值是属于引用赋值,如:vara=[1,2,3]varb=a;若b修改,a也会做相应的改变,若要在b改变的时候保持a不变则需要深度复制b=JSON.parse(JSON.stringify(a))这样的话b在改变的话a就不会改变沈阳北站候车室南入口沈阳北站候车室南入口…

    2022年7月13日
    12

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号