我正在尝试向位于https://clients4.google.com的Chrome同步服务发送POST请求。 我正在使用这一小段代码在BURP Suite的帮助下发送我之前捕获的请求并保存到文件中。这是Chrome在连接同步服务时发送的内容。 该代码打开一个SSLSocket,连接到Chrome服务器并发送该文件的内容(见下文):
private void sendRequest() {
SSLSocketFactory sslsocketfactory = (SSLSocketFactory) SSLSocketFactory.getDefault();
SSLSocket socket = (SSLSocket) sslsocketfactory.createSocket("clients4.google.com", 443);
socket.startHandshake();
BufferedWriter out = new BufferedWriter(
new OutputStreamWriter(socket.getOutputStream(), "UTF8"));
BufferedReader in = new BufferedReader(
new InputStreamReader(socket.getInputStream()));
sendMessage(out, new File("request.bin"));
readResponse(in);
out.close();
in.close();
}
private void sendMessage(BufferedWriter out, File request) throws IOException {
List<String> result = getContents(request);
for (String line : result) {
out.write(line + "\r\n");
}
out.write("\r\n");
out.flush();
}
private void readResponse(BufferedReader in) throws IOException {
String line;
while ((line = in.readLine()) != null) {
System.out.println(line);
}
}
private List getContents(File file) throws IOException {
List<String> contents = new ArrayList<String>();
BufferedReader input = new BufferedReader(new FileReader(file));
String line;
while ((line = input.readLine()) != null) {
contents.add(line);
}
input.close();
return contents;
}
request.bin文件看起来像这样(这是没有SSL的纯文本请求):
POST /chrome-sync/command/?client=Google+Chrome&client_id={VALID_CLIENT_ID} HTTP/1.1
Host: clients4.google.com
Connection: keep-alive
Content-Length: 1730
Authorization: GoogleLogin auth={MY_VALID_AUTH_DATA}
Content-Type: application/octet-stream
User-Agent: Chrome WIN 23.0.1271.97 (171054)
Accept-Encoding: gzip,deflate,sdch
Accept-Language: de-DE,de;q=0.8,en-US;q=0.6,en;q=0.4
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.3
{binary data}
现在此请求失败,因为服务器返回 HTTP / 1.0 404 Not Found 。 但为什么会这样呢? 这是Chrome发送的完全相同的请求,不是吗?我在这里错过了什么?
答案 0 :(得分:3)
在这里回答我自己的问题:问题在于编码。请求正文中的二进制数据略有修改,导致Google服务器使用错误代码404进行响应(这非常令人困惑)。 现在我正在使用正确的编码,一切正常。
答案 1 :(得分:1)
如果您在chrome的地址栏中输入chrome://sync/
,您会看到服务器网址为:
https://clients4.google.com/chrome-sync/dev
您可以在此链接中找到更多信息:
http://code.google.com/p/chromium/issues/detail?id=90811
和/命令?需要认证。我发现一些信息可能对您有所帮助。检查此问题的评论: http://code.google.com/p/chromium/issues/detail?id=108186
希望有所帮助