
Я настроил следующий конвейер. Это позволяет мне видеть необработанные HTTP-запросы и ответы, проходящие через конвейер.
Примечание:Я использую BSD nc
ниже (это то, что идет с macOS и AmazonLinux), но я также пробовал nmap's ncat
, который может принимать те же аргументы, и socat
1.7.3.2 Поведение то же самое.
socat
принимает другие аргументы, но конвейер тот же. Я добавлю socat
только однострочник, так как объяснение будет таким же.
Один лайнер:
mkfifo res; nc -kl 8888 < res | tee /dev/stderr | nc google.com 80 | tee res
ИЛИ
mkfifo res; socat tcp-listen:8888,reuseaddr,fork - < res | tee /dev/stderr | socat - tcp:google.com:80 | tee res
Объяснение:
mkfifo res; \ <-- Make a named pipe file with the name 'res'.
nc -kl 8888 < res \ <-- Open a socket listening on all interfaces at TCP port 8888. Use the 'res' pipe as input.
| tee /dev/stderr \ <-- Copy the request to stderr, so it's emitted by the terminal. stdout will be used as input for the next netcat.
| nc google.com 80 \ <-- Resolve google.com, connect to it on TCP port 80, and send what was received on stdin. The response goes to stdout.
| tee res <-- Copy the response to the 'res' pipe.
Я запускаю этот трубопровод в одном терминале (терминал трубопровода), и использовать curl
для выполнения запроса в другом терминале (терминал curl):
curl --resolve google.com:8888:127.0.0.1 http://google.com:8888
На macOS и Linux:
Theтерминал curlправильно получает и отображает ответ.терминал трубопроводаотображает запрос И ответ.
На macOS (macOS Mojave 10.14.3):
Конвейер продолжает работать. Я могу отправить еще один запрос с помощью curl
и увидеть запрос втерминал трубопроводаи ответ вобатерминалы.
В Linux (AmazonLinux 4.1.13):
Конвейер продолжает работать. curl
Если я отправляю еще один запрос, он зависает, и я нигде не вижу ни запроса, ни ответа.
Версии:
macOS
$ uname -a
Darwin ch007837.na.webmd.net 18.2.0 Darwin Kernel Version 18.2.0: Thu Dec 20 20:46:53 PST 2018; root:xnu-4903.241.1~1/RELEASE_X86_64 x86_64 i386 MacBookPro15,1 Darwin
$ curl --version
curl 7.64.1 (x86_64-apple-darwin18.2.0) libcurl/7.64.1 SecureTransport zlib/1.2.11
Release-Date: 2019-03-27
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp smb smbs smtp smtps telnet tftp
Features: AsynchDNS IPv6 Largefile libz NTLM NTLM_WB SSL UnixSockets
$ bash --version | head -1
GNU bash, version 5.0.3(1)-release (x86_64-apple-darwin18.2.0)
$ ncat --version
Ncat: Version 7.70 ( https://nmap.org/ncat )
Я не уверен, nc
так как у него нет --version
флага, но он был в ОС. Хотя в бинарнике есть эта строка:
$ strings "$(which nc)" | tail -1
@(#)PROGRAM:nc PROJECT:netcat-42.200.1
Линукс
$ uname -a
Linux ip-10-200-38-72 4.1.13-19.31.amzn1.x86_64 #1 SMP Wed Jan 20 00:25:47 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux
$ curl --version
curl 7.40.0 (x86_64-redhat-linux-gnu) libcurl/7.40.0 NSS/3.19.1 Basic ECC zlib/1.2.8 libidn/1.18 libssh2/1.4.2
Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smb smbs smtp smtps telnet tftp
Features: AsynchDNS IDN IPv6 Largefile GSS-API Kerberos SPNEGO NTLM NTLM_WB SSL libz UnixSockets
$ bash --version | head -1
GNU bash, version 4.2.46(1)-release (x86_64-redhat-linux-gnu)
$ ncat --version
Ncat: Version 5.51 ( http://nmap.org/ncat )
$ yum list nc | tail -1 | sed 's/ \+/ /g'
nc.x86_64 1.84-24.8.amzn1 @amzn-main