mysql抓包数据协议分析.docx

下载文档 降价啦

22
0
约3.05万字
约 19页
2021-06-22 发布于广东
举报
版权申诉
保障服务

mysql抓包数据协议分析.docx

1、本文档共19页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

PAGE / NUMPAGES MySQL抓包数据协议分析（客户端到服务端的通讯协议） 1典型的MySql会话过程描述一次正常的过程如下：三次握手建立tcp连接建立MySql连接服务端往客户端发送握手初始化包(Handshake Initialization Packet) 客户端往服务端发送验证包(Client Authentication Packet) 服务端往客户端发送成功包客户端与服务端之间交互客户端往服务端发送命令包（Command Packet）服务端往客户端发送回应包（OK Packet, or Error Packet, or Result Set Packet） 4) 断开MySql连接客户端往服务端发送退出命令包 5) 四次握手断开tcp连接 1.2 举例(使用tcpdump抓包) 客户端在命令行模式下使用命令：mysql–u root –pdbaudit–h 192.168.86.206 连上数据库抓取的数据包如下： 1.2.1 登陆 1)三次握手建立连接 19:00:22.534342 IP 192.168.86.101.59614 >localhost.localdomain.mysql: S 911022238:911022238(0) win 8192 <mss 1460,nop,wscale 2,nop,nop,sackOK> 0x0000: 4500 0034 043f 4000 4006 0801 c0a8 5665 E..4.?@.@Ve 0x0010: c0a8 56ce e8de 0cea 364d 189e 0000 0000 ..V6M 0x0020: 8002 2000 dbdd 0000 0204 05b4 0103 0302 0x0030: 0101 0402 19:00:22.534390 IP localhost.localdomain.mysql> 192.168.86.101.59614: S 3302432077:3302432077(0) ack 911022239 win 5840 <mss 1460,nop,nop,sackOK,nop,wscale 7> 0x0000: 4500 0034 0000 4000 4006 0c40 c0a8 56ce E..4..@.@..@..V. 0x0010: c0a8 5665 0cea e8de c4d7 1d4d 364d 189f ..VeM6M.. 0x0020: 8012 16d0 02d3 0000 0204 05b4 0101 0402 0x0030: 0103 0307 19:00:22.534916 IP 192.168.86.101.59614 >localhost.localdomain.mysql: .ack 1 win 4380 0x0000: 4500 0028 0440 4000 4006 080c c0a8 5665 E..(.@@.@Ve 0x0010: c0a8 56ce e8de 0cea 364d 189f c4d7 1d4e ..V6MN 0x0020: 5010 111c 4959 0000 0000 0000 0000 P...IY 2)服务端向客户諯发送握手初始化包（Handshake Initialization Packet） 19:00:22.535632 IP localhost.localdomain.mysql> 192.168.86.101.59614: P 1:79(78) ack 1 win 46 0x0000: 4508 0076 0d33 4000 4006 fec2 c0a8 56ce E..v.3@.@V. 0x0010: c0a8 5665 0cea e8de c4d7 1d4e 364d 189f ..VeN6M.. 0x0020: 5018 002e 2eed 0000 4a00 0000 0a35 2e35 PJ5.5 0x0030: 2e32 3100 8200 0000 2f75 2246 7b58 2652 .21/u"F{X&R 0x0040: 00ff f708