Wireshark抓取MYSQL数据包

发表于:2018-11-06 11:17

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:51testing采编

  最近在学习搭建数据库服务,因为跟产品相关所以需要从流量中拿到mysql的数据包。然后就想着在本机搭建mysql数据库,然后连接,用wireshark抓就行了。
  MySQL搭建用的是XAMPP,想说XAMPP真的是很强大啊,方便简单,对测试小白来说搭建简单的环境真是神器存在,说岔了......开启web服务和mysql服务之后,一通操作,什么添加用户,新建数据库表,然而wireshark并没抓到包。
  换种方法,在自己的虚拟机上装了一个MySQL数据库,然后本机用SecureCRT利用ssh登上虚拟机,再一通连接数据库等各种操作,这时候抓的包都是ssh协议的。恩...一定是哪里不对,思考思考,上面两种办法的源地址和目的地址都是同一个啊,应该会有影响,所以决定用另一种方法,远程连接mysql,这下应该就可以了
  远程连接mysql:远程连接之前需要配置Mysql允许远程连接,改表法,授权法,百度之后通通试一遍,配置完成之后,本机进入DOS命令窗口,连接MySQL,开始抓包:mysql -h "ip" -u root -p "password"
   
  这里显示连接成功,wireshark也终于抓到mysql数据包,喜悦之情有点难以自抑啊....
   
  那为啥第一次抓不到包呢,后来经查资料发现:(以下内容很重要很基础,最容易被忽略)
  当自己电脑既是客户端又是服务器时,互相访问时流量并没有经过网卡,windows系统又没有提供本地回环网络的接口,wireshark在windows系统上默认使用的是WinPcap来抓包的,用它监控网络的话只能看到经过网卡的流量,看不到访问localhost的流量,所以才会出现第一次连接始终没有数据包的状况。解决这个问题的两种办法是:要么服务器和客户端不要在同一台机器上,要么用Npcap来替换掉WinPcap,Npcap提供环回接口
  虽然内容很基础,但是通过这次操作,发现了以前一直忽略的问题,也算学到了新知识点,还是有点成就感的。

   上文内容不用于商业目的,如涉及知识产权问题,请权利人联系博为峰小编(021-64471599-8017),我们将立即处理。
《2023软件测试行业现状调查报告》独家发布~

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计 发展历程

法律顾问:上海兰迪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2024
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号