Netcat 作为一款强大的网络工具，在开发及网络运维中可以发挥很大作用。本文说明一下使用 Netcat 进行 HTTP 调试的方式。其实对于 HTTP，专业的工具很多，更好用，本文旨在以 HTTP 协议为例，演示 Netcat 作为基于 Socket 传输层 的工具，如何对于应用层协议的访问进行调试。
一、使用工具
- Netcat（nc）
- http://httpbin.org
二、基本使用说明
1、非交互式访问
使用 GET 方法，访问 http://httpbin.org/ip 获取本机外网 IP
$ echo -e "GET /anything HTTP/1.0\r\nHost: httpbin.org\r\n\r\n" | nc httpbin.org 80
返回内容：
HTTP/1.1 200 OK
Connection: close
Server: gunicorn/19.9.0
Date: Wed, 28 Nov 2018 02:23:19 GMT
Content-Type: application/json
Content-Length: 248
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Via: 1.1 vegur
{
"args": {},
"data": "",
"files": {},
"form": {},
"headers": {
"Connection": "close",
"Host": "httpbin.org"
},
"json": null,
"method": "GET",
"origin": "221.238.131.162",
"url": "http://httpbin.org/anything"
}
说明：
这个例子，是通过 echo 命令，将 HTTP 的控制信息通过通道，传递给 nc。
（1）传递的信息中，所有的回车换行，都以 \r\n 表示，对于最后一条控制语句，需要有两个连续的 \r\n；
（2）在指定协议版本的时候，可以指定为 HTTP/1.0 或 HTTP/1.1。
-
HTTP/1.0访问成功后，立即断开连接，效果等同于加上Connection: close -
HTTP/1.1访问成功后，连接不会断开，效果等同于加上Connection: keep-alived，以保证连接可以复用，这种方式只有 HTTP 1.1 才支持。需要使用Connection: close控制命令断开连接，或者Ctrl + C中止访问。
2、交互式访问
$ nc -c httpbin.org 80
GET /ip HTTP/1.0
Host: httpbin.org
返回内容：
HTTP/1.1 200 OK
Connection: close
Server: gunicorn/19.9.0
Date: Wed, 28 Nov 2018 02:36:52 GMT
Content-Type: application/json
Content-Length: 34
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Via: 1.1 vegur
{
"origin": "221.238.131.162"
}
注意：
命令行中需要使用 -c 参数，以确保“回车换行”使用的是 \r\n
三、演示
1、GET 请求
向 http://httpbin.org/get 发送 GET 请求，传递参数 a=1，b=2
$ nc -c httpbin.org 80
GET /get?a=1&b=2 HTTP/1.0
Host: httpbin.org
返回内容：
HTTP/1.1 200 OK
Connection: close
Server: gunicorn/19.9.0
Date: Wed, 28 Nov 2018 02:39:34 GMT
Content-Type: application/json
Content-Length: 199
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Via: 1.1 vegur
{
"args": {
"a": "1",
"b": "2"
},
"headers": {
"Connection": "close",
"Host": "httpbin.org"
},
"origin": "221.238.131.162",
"url": "http://httpbin.org/get?a=1&b=2"
}
2、POST 请求
向 http://httpbin.org/post 发送 GET 请求，传递参数 a=1，b=2
$ nc -c httpbin.org 80
POST /post HTTP/1.0
Content-Type: application/x-www-form-urlencoded; charset=utf-8
Host: httpbin.org
Content-Length: 7
a=1&b=2
返回内容：
HTTP/1.1 200 OK
Connection: close
Server: gunicorn/19.9.0
Date: Wed, 28 Nov 2018 02:55:13 GMT
Content-Type: application/json
Content-Length: 356
Access-Control-Allow-Origin: *
Access-Control-Allow-Credentials: true
Via: 1.1 vegur
{
"args": {},
"data": "",
"files": {},
"form": {
"a": "1",
"b": "2"
},
"headers": {
"Connection": "close",
"Content-Length": "7",
"Content-Type": "application/x-www-form-urlencoded; charset=utf-8",
"Host": "httpbin.org"
},
"json": null,
"origin": "221.238.131.162",
"url": "http://httpbin.org/post"
}
3、通过 HTTP 代理服务器访问
通过标准的 HTTP 代理服务器访问，实际上是先将请求发送到代理服务器，再由代理服务器向实际目标转发请求。（隧道代理不是这种情况，隧道代理实际上是建立了一个通道，然后由客户端通过通道直接与目标服务器建立连接，所以 HTTP 隧道代理还可以代理 HTTPS 和其他基于 TCP 协议的应用。）
实验说明：
- 目标服务：
http://google.com - 代理服务：
http://127.0.0.1:8016
$ nc -c 127.0.0.1 8016
GET http://google.com HTTP/1.0
Host: google.com
返回内容：
HTTP/1.1 301 Moved Permanently
Location: http://www.google.com/
Content-Type: text/html; charset=UTF-8
Date: Mon, 25 Nov 2019 06:45:56 GMT
Expires: Wed, 25 Dec 2019 06:45:56 GMT
Cache-Control: public, max-age=2592000
Server: gws
Content-Length: 219
X-XSS-Protection: 0
X-Frame-Options: SAMEORIGIN
X-Cache: MISS from slhk1.pages.googol.gl
X-Cache-Lookup: MISS from slhk1.pages.googol.gl:7228
Connection: close
<HTML><HEAD><meta http-equiv="content-type" content="text/html;charset=utf-8">
<TITLE>301 Moved</TITLE></HEAD><BODY>
<H1>301 Moved</H1>
The document has moved
<A HREF="http://www.google.com/">here</A>.
</BODY></HTML>
注意两点：
1、通过 nc 连接时，命令行中指定连接的是代理服务器，而不是实际目标；
2、Request 的路径，需要写访问的完整目标，http://google.com，而不只是路径。
（完）
网友评论