https抓包，请大神帮忙分析下~

amber030420 · 发表于 2011-10-21 15:49:14

以下是抓到的报文，我想做的是https的POST登录
-------------------------------------------------------------------------------------------------------------------
POST /login.tri HTTP/1.1
Accept: image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, */*
Referer: https://120.199.38.154/login_zdc.htm
Accept-Language: zh-CN
Content-Type: application/x-www-form-urlencoded
Accept-Encoding: gzip, deflate
User-Agent: Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.1; Trident/5.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729;

.NET CLR 3.0.30729; Media Center PC 6.0; .NET4.0C)
Host: 120.199.38.154
Content-Length: 120
Connection: Keep-Alive
Cache-Control: no-cache
Cookie: Intoto=205453d64e0dee7fb99a9e36bf30d560

username=admin&password=&language=2&challenge=c472eee5c3924c2d67c9706ca97e1acb&response=46bd9c624f1928d3eb3b0fb1aafc0d1d
-------------------------------------------------------------------------------------------------------------------
现在纳闷的是，password这一项的值为空，后面的challenge和response都是每次抓包都不一样的随机值，该怎么解决。

或者有没有例子什么的，或者专用模块，帮我推荐下~

amber030420 · 发表于 2011-10-21 16:00:23

又抓了一次还是老样子~~~

雨落无声 · 发表于 2011-10-21 16:40:46

{:3_233:}对POST完全不懂！

不安分的情绪 · 发表于 2011-10-21 16:50:42

查看那个网页的源码！就再里面

千年 · 发表于 2011-10-21 17:14:40

试试看这个抓包工具....

httpwatch 7.0 汉化补丁中文版

HA-HttpWatchPro POST抓包必备附带教程
http://www.3600gz.cn/thread-63846-1-1.html

exit11 · 发表于 2011-10-21 17:57:38

本帖最后由 exit11 于 2011-10-21 17:58 编辑

后面的2个参数是用包含密码之内进行加密的,所以密码参数就为空

		自动登录	找回密码
密码			注册

[易语言] https抓包，请大神帮忙分析下~