HTTP协议分析协议分析.pdfVIP

实验、HTTP 协议分析 一、实验目的 （1）掌握HTTP Watch 使用方法 （2）掌握利用HTTP Watch 分析Web 应用的方法 （3）掌握微博登录认证过程 （4）掌握利用工具分析web 应用的方法 二、实验步骤 1、安装IE 插件HTTP WATCH 2 、启动HTTP WATCH ，然后通过IE 登录微博账号，根据抓取到的数据填写下表。 3、分析抓取到的数据，找到微博登录的URL ，将登录的URL 地址记录下来，同时将登录 的方法中的参数截图并利用表格记录有哪些参数。 4 、分析步骤3 所填表格中的参数，哪些是固定不变的，哪些是可变的参数，如果是可变的 写出该参数是服务器传递过来的还是本地生成的，如果是服务器传过来的找到对应的url 并 记录下来，如果是本地生成的则找到找到生成的JS 文件，将该文件的url 记录下来。（提示： 在抓取的界面利用搜索，搜索上述参数，查看在哪个js 中有这些参数，将文件找到后，将 js 文件格式化，然后在文件中查看能否找到“https://ssl. ”，如果文件中有该字符串的话就是 正确的js 文件） 参数 参数作用 固定/可变 服务器/ 本地生 和该参数有关的 成 url 5、查看某个用户的好友列表，找到对应的url ，将该url 用到的参数记录下来，并分析动态 加载过程，找到动态加载的url ，并记录其参数。 6、查找某个用户的微博列表，找到对应的url ，将该url 用到的参数记录下来，并分析动态 加载过程，找到动态加载的url ，并记录其参数。