为什么无法抓取到http之间的明文传输

原创

已于 2026-05-11 09:19:20 修改 · 661 阅读

标签

#http #网络协议 #网络

于 2026-04-30 13:31:11 首次发布

背景：
做数字证书的实验之前，想去复现http不安全的场景。现在A主机（10.150.4.4，图1）默认的网址有输入用户名和密码的功能（相关的配置和脚本代码已经配置好，图2），在另外一台B主机（10.150.4.33，图3）去访问http://10.150.4.4的网站，并且输入用户名和密码，此时一直打开抓包软件科来，无法抓取到明文（图4）。用了AI，也不知道如何去排错（图5）。相关的图片如下：

图0 AI设计的实验方案：
在这里插入图片描述

要在当前这个页面中设计一个 HTTP 不安全实验，使得用户在页面上输入的用户名和密码能通过抓包软件（如 Wireshark、Fiddler、Burp Suite 等）被抓取为明文，你需要满足以下条件：

✅ 实验原理

页面通过 HTTP 协议加载（非 HTTPS）→ 数据未加密。
表单提交目标是 HTTP 地址（如 http://your-server/login）。
不使用任何前端加密（如 JavaScript 加密、HTTPS、HSTS）。
后端接收数据后不做加密存储或直接返回（可选，仅用于验证）。

✅ 步骤一：修改你的 HTML 页面（关键）

你当前的页面是静态的，表单 action="#" 不会真正提交。我们需要：

✅ 修改 1：将表单提交到一个 HTTP 后端服务（本地或远程）

假设你在本机运行一个简易的 HTTP 服务器（比如用 Python）：

# 在命令行运行（Python 3）
python -m http.server 8080

然后在你的 HTML 中，修改表单的 action 为一个 HTTP 地址：

<form id="login-form" action="http://localhost:8080/login" method="post" onsubmit="return validateLogin()">

⚠️ 注意：localhost:8080 是你本机运行的 HTTP 服务器地址。如果你没有后端，可以先用一个“假后端”接收数据。

✅ 步骤二：创建一个简单的“假后端”接收数据（可选）

你可以用 Python 快速创建一个接收 POST 请求的脚本：

🐍 server.py（保存为 .py 文件，运行它）

from http.server import BaseHTTPRequestHandler, HTTPServer
import urllib.parse

class LoginHandler(BaseHTTPRequestHandler):
    def do_POST(self):
        content_length = int(self.headers['Content-Length'])
        post_data = self.rfile.read(content_length)
        data = urllib.parse.parse_qs(post_data.decode('utf-8'))

        username = data.get('username', [''])[0]
        password = data.get('password', [''])[0]

        print("="*50)
        print("抓包成功！明文数据如下：")
        print(f"用户名: {
     
     username}")
        print(f"密码: {
     
     password}")
        print("="*50)

        self.send_response(200)
        self.send_header('Content-type', 'text/html')
        self.end_headers()
        self.wfile.write(b"<h1>Login received (for experiment)</h1>")
        self.wfile.write(f b"Username: {username}Password: {password}".encode()