前幾天介紹的都是一些概念和使用者介面的介紹，從今天會開始來介紹一些實際上網時的一些封包長相，今天要帶大家來看的就是大家常用的HTTP協定。

HTTP的全名是超文本傳輸協定（HyperText Transfer Protocol， HTTP），簡單來說就是瀏覽網頁時，如果是非加密的連線就是HTTP，大家應該也知道如果網站沒有使用加密連線的協定（HTTPS）的話，很可能會造成在這個網站中所傳輸的資料外洩，所以如果網站要你填寫一些個人資訊或帳號密碼等的時候，記得先檢查網站是使用HTTP或是HTTPS的協定，如果是使用HTTP的網站就千萬不要在上面填寫機敏訊息，別人只要用中間人攻擊（Man-in-the-middle attack，MITM）等方式就可以輕易取得你在這個網站上填寫送出的所有資訊，這邊也稍微用我擅長的小畫家畫風來解釋一下中間人攻擊對於HTTP或HTTPS會造成怎樣的狀況。

首先在一般沒有遭受攻擊的狀況下，小美到一個購物網站上去購物時，如果購物網站有提供HTTPS加密連線，小美輸入的任何資料在傳輸回伺服器的時候就會是加密的狀態，但如果購物網站提供的是沒有加密連線的HTML，小美輸入的資料在回傳回去時就會是以明文的方式傳回去。

如果這個世界上沒有壞人的話就沒差，可惜這世界上壞人很多，所以就有些人會想盡方式來竊取別人的資料，中間人攻擊就是其中一個方法，壞人只要想辦法在小美跟購物網站之間的任一節點進行封包側錄，就可以擷取到小美跟購物網站間的所有封包，這樣一來，如果使用HTTP連線所傳送的明文資訊就很容易被壞人拿去盜用身分，甚至可以拿同樣的帳密去嘗試其他常用社群網站，因為很多人喜歡在每個網站都使用一樣的帳號密碼。但如果使用的是HTTPS連線，壞人就算拿到了封包資料也沒用，因為這些資料是經過加密的，對壞人來說就是一串亂碼，除非有解密方法，否則他也看不懂內容是什麼。

這也就是為什麼現在一直呼籲大家在網站上送出資料前一定要先確認網站是不是用HTTPS的原因，不過老實說，某些版本的HTTPS通訊協定也是有漏洞可以讓壞人破解加密方式，所以還是有資料外洩的風險，資安的世界真麻煩。

好，所以HTTP的封包到底是長什麼樣子呢？這次以某個線上家教網站作為例子，他們的網站只支援HTTP但不支援HTTPS的連線，我們就來看看我們送出的登入訊息會長得什麼樣子。

首先，打開Wireshark選取上網的網路介面後開始擷取封包，接著，連到該線上家教的會員登入頁面，並在帳號輸入test@cc.cc，密碼輸入test，接著按下送出。

接著趕快回到Wireshark的畫面來看看收到什麼東西了，為了專注觀察走HTTP協定的封包，可以在規則過濾欄位輸入http後按下enter，畫面就只會顯示走HTTP協定的封包，如下面的畫面，同時也看到我們已經收到了5個走HTTP協定的封包。

每個欄位代表的意思則如下圖。

111.XXX是我的IP，210.XXX則是該網站的IP，也就是說這幾個封包就是我們在這個網上操作時時所產生的封包。

看一下中間的封包詳細內容，這個部分就是告訴你現在點選的這個封包，他在OSI各層中傳了什麼資料，也很建議有興趣的話可以實際去比對這些資料分別是在OSI的哪幾層中傳送的資料，這樣遠比死背書上7層是在幹嘛來的有用多了。

接著在封包上按右鍵，選取Follow> TCP Stream，就可以看到我們上了這個網站後的完整TCP三向交握串流封包紀錄，因為封包可能會切為多個傳送，所以點選後也可以看到完整的TCP串流封包清單，以及跳出以ASCII編碼呈現的請求及回覆封包內容。

眼尖的你，可能發現剛剛的Follow還有另一個選項叫做HTTP Stream，如果是選擇這個選項的話，Wiresahark就只會跳出我們所選擇的HTTP串流封包中與HTML有關的訊息內容，而不會顯示請完整的TCP封包。

慢著，剛剛的圖片上……
我們輸入的帳號跟密碼就這樣就被人看光光啦！！
如果你找不到在哪裡，我幫你把圖片放大一點。

是不是很棒呢，假設你在公共場所裡使用公開的免費Wifi，這時候有一個人在旁邊偷偷把所有流經免費Wifi的流量都擷取下來看，你的帳號密碼就無私的奉獻出來囉。

好了，今天的介紹到這邊結束，明天會再介紹更多的非加密連線，以及加密連線的封包會長什麼樣子，就敬請期待囉。