mysql – strings命令打印一些额外的字符

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了mysql – strings命令打印一些额外的字符，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1186字，纯文字阅读大概需要2分钟。

内容图文

我正在尝试使用tcpdump捕获mysql流量并使用strings命令将其转换为文本,但在捕获mysql流量时,我在每个字符的末尾获得了一些额外的字符.我无法弄清楚原因.

例如

CREATE TABLE foo1.foo (id INTEGER, name VARCHAR(20))H>

如您所见,有H>在查询结束时.
有人可以帮助我解决这个问题.

编辑：我正在运行以下命令来捕获流量.

$sudo tcpdump -i any -s 0 -l -w - dst port 3306 | stdbuf -i0 -o0 -e0 strings -12

解决方法:

mysql协议不是文本协议,因此将交换表示为二进制的字符串和数字.如果组成数字的字节看起来与您的语言环境中的可打印字符匹配,则它们将按字符串显示.

即使它是文本协议,查询之后将是下一个捕获的以太网帧的开始,其中pcap标头可能包含与您的语言环境中的可打印字符匹配的字节值.通常,pcap头的前4个字节是捕获的时间,表示为本地字节序中的32位数.例如,当前的Unix时间是0x51f65c79,它在x86 PC上将存储为这些字节：0x79(ASCII y),0x5c(ASCII反斜杠),0xfc,0x51(ASCII q),这可能是你所看到的一个MySQL查询包,查询文本本身就是最后的.

还要记住,长查询可能会碎片化为多个TCP数据包,并且可能包含您的语言环境中无法打印的字符.

您应该使用能够像tshark一样剖析mysql协议的东西：

tshark -T fields -e 'mysql.query' -i any -R 'mysql.command == 3' tcp port mysql

这告诉tshark在任何接口上捕获端口3306(mysql)上的TCP流量,仅过滤mysql查询流量(mysql.command == 3),并仅输出查询.

内容总结

以上是互联网集市为您收集整理的mysql – strings命令打印一些额外的字符全部内容，希望文章能够帮你解决mysql – strings命令打印一些额外的字符所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端