一个抓包的需求,请问可以实现吗? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zcdll

一个抓包的需求,请问可以实现吗?

  •  
  •   zcdll 2018 年 3 月 21 日 2656 次点击
    这是一个创建于 2956 天前的主题,其中的信息可能已经有所发展或是发生改变。

    是这样的,在一台内网计算机上装有一个 内部的信息管理系统,一个 客户端软件,登录后可以查看信息。

    需求是:比如我查询某天的交易记录,输入日期后,返回数据。我想 截取这些记录数据,在另外一个系统内显示。

    或者只截取这个 日期 也行?我按照 BS 的理解,就是这个查询的参数,一个 http 请求 里面 & 后面的部分。

    我不知道这个需求是否可以完成。。。

    我对 CS 架构 的设计不熟悉,以前只写过网络爬虫,可以直接从 Chrome 的开发者工具看到请求,然后分析等。

    我用 wireshark 能看到有很多 tcptns 请求,查了下,tns 是 oracle 的协议,怀疑是点击查询按钮后直接查的数据库? wireshark 里面一堆数据看不太懂。。。

    有哪位大兄弟了解着一块?麻烦说一下,这个属于什么方向,什么领域?我该以什么 关键字 来搜索等等

    谢谢!

    10 条回复    2018-03-22 12:01:17 +08:00
    hxndg
        1
    hxndg  
       2018 年 3 月 21 日
    tcp 不能说明什么,如果是自有协议没法解析。
    zcdll
        2
    zcdll  
    OP
       2018 年 3 月 21 日
    @hxndg 嗯嗯,那请问正确的流程应该是什么?我应该怎么找到这些数据包?

    今天问了下这边的负责人,他告诉了一个数据库地址,跟 tns 显示的一样,通过这个可以确定什么吗?
    img src="https://cdn.v2ex.com/avatar/3a42/a0e8/136570_normal.png?m=1441253277" class="avatar" border="0" align="default" alt="shoaly" data-uid="136570" />
        3
    shoaly  
       2018 年 3 月 21 日
    我感觉是直接查询的数据库... 也许你不用抓包了, 直接问道数据库地址和账号, 自己写客户端就完事了
    zcdll
        4
    zcdll  
    OP
       2018 年 3 月 21 日
    @shoaly 嗯嗯,但是我不知道查询的条件呀。这边的用户想着他在 A 系统里查询之后,能通过某种方法自动抓到他查询的条件和 A 系统 返回的结果,自动传送给 B 系统 分析,再显示相应的结果。。。
    hcymk2
        5
    hcymk2  
       2018 年 3 月 21 日
    你看下客户端是用什么语言写的。
    zcdll
        6
    zcdll  
    OP
       2018 年 3 月 21 日
    @hcymk2 额。。。很老了,我在客户这边现场,用的是 Windows XP 的系统,估计是 C++ ?这个软件至少 10 年了
    hcymk2
        7
    hcymk2  
       2018 年 3 月 21 日
    你先用 wireshark 抓下包,wireshark 里面是可以看到明文的 sql 和查询结果的.
    zcdll
        8
    zcdll  
    OP
       2018 年 3 月 21 日
    @hcymk2 意思是连接 Oracle 的话,这些查询结果不会加密?我在 wireshark 里面过滤 tcp 请求就可以吗?还是有什么更准确一些的过滤条件?

    谢谢!
    huxiaohaiyang
        9
    huxiaohaiyang  
       2018 年 3 月 22 日
    抓包应该解决不了这个问题

    桌面程序一般用的封装数据访问协议例如 odbc、ado,不会发送 http 请求,可能有些会用第三方的 service 服务,一般加了 auth 你也拿不到参数

    理想方案 :有源代码,分析下代码(控件绑定的操作),然后重新编译,写个服务监控一下

    换个思路:找下客户端是否有日志记录,分析日志试试
    或监控下搜索框不是很准确
    zcdll
        10
    zcdll  
    OP
       2018 年 3 月 22 日
    @huxiaohaiyang 谢谢!

    这么说很清晰!昨天查资料的结果,大概是这个样子,大学的时候写过很简单的 C# 的程序,用的 ODBC 啥的。

    昨天页找了下,没有日志记录,只有崩溃记录。。。

    不过我在 wireshark 中确实看到了 sql 记录,select xxx 啥的,是个 request。再看相邻的 response,就看不懂了,很多乱的字符。。。
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     1477 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 42ms UTC 17:02 PVG 01:02 LAX 10:02 JFK 13:02
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86