MySQL抓包数据协议分析.docxVIP

下载本文档

4
0
约2.45万字
约 16页
2019-03-07 发布于广东
举报
版权申诉

MySQL抓包数据协议分析.docx

1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
7、VIP文档为合作方或网友上传，每下载1次，网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档

MySQL抓包数据协议分析(客户端到服务端的通讯协议) 1典型的MySql会话过程描述一次正常的过程如下：三次握手建立tcp连接建立MySql连接服务端往客户端发送握手初始化包(Handshake Initialization Packet) 客户端往服务端发送验证包(Client Authentication Packet) 服务端往客户端发送成功包客户端与服务端之间交互客户端往服务端发送命令包(Command P acket) 服务端往客户端发送回应包(OK Packet, or Error Packet, or Result Set Packet ) 断开MySql连接客户端往服务端发送退出命令包四次握手断开tcp连接 1.2举例(使用tcp dump抓包) 客户端在命令行模式下使用命令：my sql-u root -pdbaudit-h 1 92.168.86.20 6连上数据库抓取的数据包如下： 1.2.1登陆三次握手建立连接 19:00:22.534342 IP 192.168.86.101.59614 localhost.localdomain.mysql: S 911022238:911022238(0) win 8192 mss 1460,nop,wscale 2,nop,nop,sackOK 0x0000: 4500 0034 043f 4000 4006 0801 c0a8 5665 E..4.?@.@.....Ve 0x0010: c0a8 56ce e8de Ocea 364d 189e 0000 0000 0x0020: 8002 2000 dbdd 0000 0204 05b4 0103 0302 TOC \o 1-5 \h \z 0x0030: 0101 0402 .... 19:00:22.534390 IP localhost.localdomain.mysql 192.168.86.101.59614: S 3302432077:3302432077(0) ack 911022239 win 5840 mss 1460,nop,nop,sackOK,nop,wscale 7 0x0000: 4500 0034 0000 4000 4006 0c40 c0a8 56ce E..4..@.@..@..V. 0x0010: c0a8 5665 Ocea e8de c4d7 ld4d 364d 189f ,.Ve M6M.. 0x0020: 8012 16d0 02d3 0000 0204 05b4 0101 0402 0x0030: 0103 0307 .... 19:00:22.534916 IP 192.168.86.101.59614 localhost.localdomain.mysql: .ack 1 win 4380 0x0000: 4500 0028 0440 4000 4006 080c c0a8 5665 E..(.@@.@.....Ve 0x0010: c0a8 56ce e8de Ocea 364d 189f c4d7 ld4e .....N 0x0020: 5010 111c 4959 0000 0000 0000 0000 P...IY. 服务端向客户謂发送握手初始化包(Handshake I nitializatio n Packet) 19:00:22.535632 IP localhost.localdomain.mysql 192.168.86.101.59614: P 1:79(78) ack 1 win 46 0x0000: 4508 0076 0d33 4000 4006 fec2 c0a8 56ce E..v.3@.@.....V. 0x0010: c0a8 5665 Ocea e8de c4d7 ld4e 364d 189f ..Ve N6M.. 0x0020: 5018 002e 2eed 0000 4a00 0000 0a35 2e35 P.......J....5.5 0x0030: 2e32 3100 8200 0000 2f75 2246 7b58 2652 .21...../uF{XR 0x0040: OOff f708 0200 0f80 1500 0000 0000 0000 0x0050: 0000 004b 6128 4049 2d46 565d 5366 2900 ...Ka(@l-FV]Sf). 0x0060: 6d79 7371 6c5f 6e61 7469 7665 5f70 6173 mysql_native_pas 0x0070: 7377 6f72 6400 sword. 客