阅读目录
今天我主要是有点好奇，在此过程中，究竟是否是用匿名账户“anonymous”该账户登录了，还是根本不需要登录呢？
于是用wireshark抓包了一下。
2、抓包分析
2.1建立连接
前面几个抓包为建立连接。
然后是服务端发回的响应：（请求的包没看到，不知道是不是对应我上面的ftp 10.10.20.2操作）
2.2登录操作：
然后是登录成功的响应：
2.3 ls命令请求包
接下来是ls命令触发的一个包：
该包主要是客户端向服务端发起的一个请求。
当 PORT 命令被提交时，它指定了客户端(10.15.4.46)上的一个端口而不是服务器的。
该端口号的计算规则就是：211*256 + 220 = 54236，211与220也就是下面红框标识出来的数字的最后两位.
下面是服务器端的响应，表示连接已建立。再下面一条是客户端发送的ls命令，查看目录下的文档。
2.4 服务端建立单独连接来发送ls的返回数据
再下来是服务端要返回数据了，于是主动向客户端的54236端口请求建立tcp连接。（就是上面计算出来的那个）
见下图，这期间，夹杂了原有的21端口与客户端的连接的响应消息。
2.5 ls的数据传输及连接断开
连接断开分了两部分，一部分是ftp层面的。一部分是tcp层面的连接断开。
其中tcp连接断开由服务器端发起。
50000+
5万行代码练就真实本领
17年
创办于2008年老牌培训机构
1000+
合作企业
98%
就业率
联系我们
电话咨询
0532-85025005
扫码添加微信
