Chinaunix

标题: tcpdump抓出的报结尾不定时会有特殊字符 [打印本页]

作者: ayalastrike 时间: 2013-07-23 17:00
标题: tcpdump抓出的报结尾不定时会有特殊字符
在使用tcpdump抓包时，不定时的会有如下的特殊字符，比如EE
很多时候又没有

# tcpdump -s 0 -c 10000 -i eth0 -l -w - dst port 3306 -q| strings
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 65535 bytes
select * from s_user_compadv_isdo_0  where uid='27743040'EE
select * from s_user_city_accountex_0 where uid = 66706240  and  1=1EE
select * from s_user_house_garden_setting_0 where uid='27743040'EE
select * from s_user_city_account_0 where uid = 34250208  and  1=1EE

作者: wenhq 时间: 2013-07-23 21:05
那个是特殊字符？ -w url.cap 用wireshark看看不也挺好么？

作者: weishuo1999 时间: 2013-07-24 22:33
可能是操作者回车了，或者其他操作夹杂了一些字符，比如
mysql>select * from xxx
mysql>;
这样子

欢迎光临 Chinaunix (http://bbs.chinaunix.net/)