httpwatch抓包工具是MS的ie自带的一个插件.
但是千里之行始于足下,所以先来利用httpwatch抓一些包来分析分析.
打开IE,快捷键shift+F2打开httpwatch.
如下图：
本文以电子科大图书馆检索为例,进行抓包.进入电子科大图书馆检索页面：
接下来：我们在搜索框内输入“计算机”，并点击下图中的绿色按键开始抓包.
等页面跳转后停止抓包并,截图如下：
首先我们查看httpwatch摘要页面：
这里我们对摘要字段一一进行解释.
第一个字段URL,即发送和返回包的地址.
第二个字段HTTP,表示包的发送和接受都是基于HTTP协议
第三个字段是http协议中定义的与服务器进行交互的不同方法.至于两者的具体区别,后面再介绍.
第四个字段结果是服务器响应值,200为服务器正常响应,
第五个字段类型表示发包或接受包的数据类型,可能是text文本,html标记语言,可以是js脚本.
第六个字段表示已经接收到的数据的大小
第七个时间表示发包或者接收包的时间.如果时间过长,则会超时返回
不难看出一共有9行数据,表示一共有九个包.其中POST包就是我们搜索关键字"计算机"发送给服务器的http包.
而其余8个Get包则是服务器返回的查询结果.
接着我们查看详细信息中的请求表头项 截图如下：
我们仅对第一个POST包进行说明,其他包类似
请求表头以键值对存在：
键--请求：说明HTTP包的类型，post类型
键--Accept:表明能够接受返回数据的类型 text/html, application/xhtml+xml, */*
键--Referer 告诉服务器我是从哪个页面链接过来的，服务器籍此可以获得一些信息用于处理
键--Accept-Language为可以接受的返回的语言
键--User-Agent 为客户端浏览器内核的类型
键--Connection保持TCP请求连接
键--Cache-Control 一个用于定义缓存指令的通用头标
键--cookie 客户端记录相关信息
请求正文选项---表明POST包中实际请求的内容,即我们的检索信息：
响应标头选项：
键--响应 表明服务器响应返回值为200
键--Data 从服务器返回的时间
键--Server表明服务器软件版本等信息
键--Content-Type表示从服务器返回的数据类型
键--expires指明返回结束时间
键--Cache-control通用标头定义缓存指令
键--keep alive连接保持的时间
键--connection保持TCP连接
响应正文选项为服务器返回的数据,其中一行包括了我们查询的关键字：
在后面同时包含了我们查询的结果,如图：
至此,我们对httpwatch抓包已经介绍完了