借助网络分析软件强行任意文件.pdfVIP

借助网络分析软件强行下载任意文件 周末在家学习FLASH，但是怎么想也没有灵感，于是就在网上寻找别人的作品来刺激下大 脑，激发灵感。当我进入一个地址 （/a000065.htm ）里面，看到 一个FLASH 非常搞笑，我想下载到电脑上保存，但是怎么也没找到下载链接，这可把我给 郁闷了。左思右想了一会儿，突然有了一个想法：如果我捕获访问该网页的数据包，能否找 到下载地址呢？ 我的网络环境非常简单，一台电脑直接通过 ADSL 拨号上网。为证实我的想法是否成立， 我立即打开机器上的科来网络分析系统，同时为了减少数据干扰，我设置了一个过滤器，只 捕获HTTP 协议的数据通讯 （因为我想看访问这个网页的数据通讯）。 我实验的简单步骤如下： 1. 设置过滤器 在捕获数据以前，我首先设置了一个HTTP 协议的过滤器，以排除一些不必要的数据包，减 少干扰。过滤器的设置如图1。 ( 图1 设置HTTP 协议过滤器) 2. 捕获数据 现在我开始捕获数据，打开 IE 再次进入 （/a000065.htm ），当网 页载入FLASH 后，停止捕获，捕获到的数据包如图2 所示。 （图2 访问/a000065.htm 的数据包） 3. 分析数据 看啊，图2 中这么多数据包，怎么才能找到我想要的内容呢： 理论上我们可以使用查找功能，在数据包中查找请求方法为get 的数据包，在解码信息里面 找到地址，但是如果 get 请求的有很多的话，我们在解码中查找是非常困难和麻烦的。（头 都找晕了）。如图3 。 （图3 在数据包解码中查找） 但是在科来网络分析系统的日志里面有我们上网内容的分析纪录，分析出了我们浏览网页的 详细内容。在日志里面我们为了快速查找我们想要的内容，还是要结合要使用搜索功能，查 找关键内容为swf。如图4 。 （图4 查找关键字为swf ） 结果如图5，呵呵，兴奋了。 （图5 从日志中找到该Flash 的下载链接） 图5 所示是访问该网页的所有 HTTP 信息，而红色标记的URL 就是我们要找的FLASH 文 件下载地址 （/flash/jpxjc.swf）。 嘿嘿，这样我们就找到了隐藏的链接地址，之后的工作就非常简单了。：） 小技巧：后来我发现，其实可以使用 “工程设置- 日志设置-HTTP 日志”里的网址过滤条 件，这样会简单很多 （我浪费的时间啊 J），其设置方法如下所示的图6 。 （图6 HTTP 日志里添加swf 过滤条件） 4. 添加下载 呵呵，找到地址了，下载就很简单了，打开下载软件 （flashget），新建下载任务吧，把刚 刚找到的FLASH地址添加到flashget新任务里面，如图7。 （图7添加下载任务） 来看看我下载的文件 J。 打开看看呢，呵呵。 5. 总结 哈哈，这样我就把这个FLASH文件下载到自己电脑上了，目的达到！说明我的想法是正确的。 用网络分析软件捕获主机访问网页的数据包，可以解析出网页中的全部内容，太强了。转念 一想，网络上提供在线视听，但不提供下载的任何歌曲、电影等等，也都可以通过相同的方 法来下载。 CCSP2006年8月