怎样用C语言实现网络抓包？

第一法则：站在巨人肩膀上 &&不要重复造轮子。

对于这种复杂的过程，第一选择是使用现成的，节约时间，提升效率。

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。

网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作 - 只是将场景移植到网络上，并将电线替换成网络线。在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是目前全世界最广泛的网络封包分析软件之一。

第二法则：学习 &&提升。

如果是单纯的学习知识，可以直接尝试写一些具有部分功能的程序，过程会有点艰难，但非常有意义。学习网络编程，需要了解 开放系统互连参考模型的的七层每一层的意义以及现实当中实现的四层的网络协议。然后就可以知道抓包的包位于模型当中的传输层协议，包括UDP和TCP的协议。进一步要学习每种协议的格式，表头，数据包等等。一句话，冰冻三尺非一日之寒。

Windows下的抓包及简单的编程。

Windows2000在TCP/IP协议组件上做了很多改进，功能也有增强。比如在协议栈上的调整，增大了默认窗口大小，以及高延迟链接新算法。同时在安全性上，可应用IPSec加强安全性，比NT下有不少的改进。

 Microsoft TCP/IP 组件包含“核心协议”、“服务”及两者之间的“接口”。传输驱动程序接口 (TDI) 与网络设备接口规范 (NDIS) 是公用的。 此外，还有许多用户模型应用程序的更高级接口。最常用的接口是 Windows Sockets、远程过程调用 (RPC) 和 NetBIOS。

 Windows Sockets 是一个编程接口，它是在加州大学伯克利分校开发的套接字接口的基础上定义的。它包括了一组扩展件，以充分利用 Microsoft Windows 消息驱动的特点。规范的 1.1 版是在 1993 年 1 月发行的，2.2.0 版在 1996 年 5 月发行。Windows 2000 支持 Winsock 2.2 版。在Winsock2中，支持多个传输协议的原始套接字，重叠I/O模型、服务质量控制等。

这里介绍Windows Sockets的一些关于原始套接字(Raw Socket)的编程。同Winsock1相比，最明显的就是支持了Raw Socket套接字类型，通过原始套接字，我们可以更加自如地控制Windows下的多种协议，而且能够对网络底层的传输机制进行控制。

1、创建一个原始套接字，并设置IP头选项。

SOCKET sock

sock = socket(AF_INET,SOCK_RAW,IPPROTO_IP)

或者：

s = WSASoccket(AF_INET,SOCK_RAW,IPPROTO_IP,NULL,0,WSA_FLAG_OVERLAPPED)

 这里，我们设置了SOCK_RAW标志，表示我们声明的是一个原始套接字类型。创建原始套接字后，IP头就会包含在接收的数据中，如果我们设定 IP_HDRINCL 选项，那么，就需要自己来构造IP头。注意，如果设置IP_HDRINCL 选项，那么必须具有 administrator权限，要不就必须修改注册表：

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Afd\Parameter\

修改键：DisableRawSecurity（类型为DWORD），把值修改为 1。如果没有，就添加。

BOOL blnFlag=TRUE

setsockopt(sock, IPPROTO_IP, IP_HDRINCL, (char *)&blnFlag, sizeof(blnFlag)

 对于原始套接字在接收数据报的时候，要注意这么几点：

a、如果接收的数据报中协议类型和定义的原始套接字匹配，那么，接收的所有数据就拷贝到套接字中。

b、如果绑定了本地地址，那么只有接收数据IP头中对应的远端地址匹配，接收的数据就拷贝到套接字中。

c、如果定义的是外部地址，比如使用connect()，那么，只有接收数据IP头中对应的源地址匹配，接收的数据就拷贝到套接字中。

2、构造IP头和TCP头

这里，提供IP头和TCP头的结构：

// Standard TCP flags

#define URG 0x20

#define ACK 0x10

#define PSH 0x08

#define RST 0x04

#define SYN 0x02

#define FIN 0x01

typedef struct _iphdr //定义IP首部

{

unsigned char h_lenver//4位首部长度+4位IP版本号

unsigned char tos//8位服务类型TOS

unsigned short total_len//16位总长度（字节）

unsigned short ident//16位标识

unsigned short frag_and_flags//3位标志位

unsigned char ttl//8位生存时间 TTL

unsigned char proto//8位协议 (TCP, UDP 或其他)

unsigned short checksum//16位IP首部校验和

unsigned int sourceIP//32位源IP地址

unsigned int destIP//32位目的IP地址

}IP_HEADER

typedef struct psd_hdr //定义TCP伪首部

{

unsigned long saddr//源地址

unsigned long daddr//目的地址

char mbz

char ptcl//协议类型

unsigned short tcpl//TCP长度

}PSD_HEADER

typedef struct _tcphdr //定义TCP首部

{

USHORT th_sport//16位源端口

USHORT th_dport//16位目的端口

unsigned int th_seq//32位序列号

unsigned int th_ack//32位确认号

unsigned char th_lenres  //4位首部长度/6位保留字

unsigned char th_flag//6位标志位

USHORT th_win//16位窗口大小

USHORT th_sum//16位校验和

USHORT th_urp//16位紧急数据偏移量

}TCP_HEADER

TCP伪首部并不是真正存在的，只是用于计算检验和。校验和函数：

USHORT checksum(USHORT *buffer, int size)

{

 unsigned long cksum=0

 while (size >1)

 {

   cksum += *buffer++

   size -= sizeof(USHORT) 

 }

 if (size)

 {

   cksum += *(UCHAR*)buffer 

 }

 cksum = (cksum >>16) + (cksum &0xffff)

 cksum += (cksum >>16)

 return (USHORT)(~cksum)

}

 当需要自己填充IP头部和TCP头部的时候，就同时需要自己计算他们的检验和。

3、发送原始套接字数据报

 填充这些头部稍微麻烦点，发送就相对简单多了。只需要使用sendto()就OK。

sendto(sock, (char*)&tcpHeader, sizeof(tcpHeader), 0, (sockaddr*)&addr_in,sizeof(addr_in))

下面是一个示例程序，可以作为SYN扫描的一部分。

#include <stdio.h>

#include <winsock2.h>

#include <ws2tcpip.h>

#define SOURCE_PORT 7234

#define MAX_RECEIVEBYTE 255

typedef struct ip_hdr //定义IP首部

{

unsigned char h_verlen//4位首部长度,4位IP版本号

unsigned char tos//8位服务类型TOS

unsigned short total_len//16位总长度（字节）

unsigned short ident//16位标识

unsigned short frag_and_flags//3位标志位

unsigned char ttl//8位生存时间 TTL

unsigned char proto//8位协议 (TCP, UDP 或其他)

unsigned short checksum//16位IP首部校验和

unsigned int sourceIP//32位源IP地址

unsigned int destIP//32位目的IP地址

}IPHEADER

typedef struct tsd_hdr //定义TCP伪首部

{

unsigned long saddr//源地址

unsigned long daddr//目的地址

char mbz

char ptcl//协议类型

unsigned short tcpl//TCP长度

}PSDHEADER

typedef struct tcp_hdr //定义TCP首部

{

USHORT th_sport//16位源端口

USHORT th_dport//16位目的端口

unsigned int th_seq//32位序列号

unsigned int th_ack//32位确认号

unsigned char th_lenres//4位首部长度/6位保留字

unsigned char th_flag//6位标志位

USHORT th_win//16位窗口大小

USHORT th_sum//16位校验和

USHORT th_urp//16位紧急数据偏移量

}TCPHEADER

//CheckSum:计算校验和的子函数

USHORT checksum(USHORT *buffer, int size)

{

unsigned long cksum=0

while(size >1)

{

cksum+=*buffer++

size -=sizeof(USHORT)

}

if(size )

{

cksum += *(UCHAR*)buffer

}

cksum = (cksum >>16) + (cksum &0xffff)

cksum += (cksum >>16)

return (USHORT)(~cksum)

}

void useage()

{

printf("******************************************\n")

printf("TCPPing\n")

printf("\t Written by Refdom\n")

printf("\t Email: refdom@263.net\n")

printf("Useage: TCPPing.exe Target_ip Target_port \n")

printf("*******************************************\n")

}

int main(int argc, char* argv[])

{

WSADATA WSAData

SOCKET sock

SOCKADDR_IN addr_in

IPHEADER ipHeader

TCPHEADER tcpHeader

PSDHEADER psdHeader

char szSendBuf[60]={0}

BOOL flag

int rect,nTimeOver

useage()

if (argc!= 3)

{ return false}

if (WSAStartup(MAKEWORD(2,2), &WSAData)!=0)

{

printf("WSAStartup Error!\n")

return false

}

if ((sock=WSASocket(AF_INET,SOCK_RAW,IPPROTO_RAW,NULL,0,WSA_FLAG_OVERLAPPED))==INVALID_SOCKET)

{

printf("Socket Setup Error!\n")

return false

}

flag=true

if (setsockopt(sock,IPPROTO_IP, IP_HDRINCL,(char *)&flag,sizeof(flag))==SOCKET_ERROR)

{

printf("setsockopt IP_HDRINCL error!\n")

return false

}

nTimeOver=1000

if (setsockopt(sock, SOL_SOCKET, SO_SNDTIMEO, (char*)&nTimeOver, sizeof(nTimeOver))==SOCKET_ERROR)

{

printf("setsockopt SO_SNDTIMEO error!\n")

return false

}

addr_in.sin_family=AF_INET

addr_in.sin_port=htons(atoi(argv[2]))

addr_in.sin_addr.S_un.S_addr=inet_addr(argv[1])

//

//

//填充IP首部

ipHeader.h_verlen=(4<<4 | sizeof(ipHeader)/sizeof(unsigned long))

// ipHeader.tos=0

ipHeader.total_len=htons(sizeof(ipHeader)+sizeof(tcpHeader))

ipHeader.ident=1

ipHeader.frag_and_flags=0

ipHeader.ttl=128

ipHeader.proto=IPPROTO_TCP

ipHeader.checksum=0

ipHeader.sourceIP=inet_addr("本地地址")

ipHeader.destIP=inet_addr(argv[1])

//填充TCP首部

tcpHeader.th_dport=htons(atoi(argv[2]))

tcpHeader.th_sport=htons(SOURCE_PORT)//源端口号

tcpHeader.th_seq=htonl(0x12345678)

tcpHeader.th_ack=0

tcpHeader.th_lenres=(sizeof(tcpHeader)/4<<4|0)

tcpHeader.th_flag=2//修改这里来实现不同的标志位探测，2是SYN，1是FIN，16是ACK探测 等等

tcpHeader.th_win=htons(512)

tcpHeader.th_urp=0

tcpHeader.th_sum=0

psdHeader.saddr=ipHeader.sourceIP

psdHeader.daddr=ipHeader.destIP

psdHeader.mbz=0

psdHeader.ptcl=IPPROTO_TCP

psdHeader.tcpl=htons(sizeof(tcpHeader))

//计算校验和

memcpy(szSendBuf, &psdHeader, sizeof(psdHeader))

memcpy(szSendBuf+sizeof(psdHeader), &tcpHeader, sizeof(tcpHeader))

tcpHeader.th_sum=checksum((USHORT *)szSendBuf,sizeof(psdHeader)+sizeof(tcpHeader))

memcpy(szSendBuf, &ipHeader, sizeof(ipHeader))

memcpy(szSendBuf+sizeof(ipHeader), &tcpHeader, sizeof(tcpHeader))

memset(szSendBuf+sizeof(ipHeader)+sizeof(tcpHeader), 0, 4)

ipHeader.checksum=checksum((USHORT *)szSendBuf, sizeof(ipHeader)+sizeof(tcpHeader))

memcpy(szSendBuf, &ipHeader, sizeof(ipHeader))

rect=sendto(sock, szSendBuf, sizeof(ipHeader)+sizeof(tcpHeader),

0, (struct sockaddr*)&addr_in, sizeof(addr_in))

if (rect==SOCKET_ERROR)

{

printf("send error!:%d\n",WSAGetLastError())

return false

}

else

printf("send ok!\n")

closesocket(sock)

WSACleanup()

return 0

}

4、接收数据

 和发送原始套接字数据相比，接收就比较麻烦了。因为在WIN我们不能用recv()来接收raw socket上的数据，这是因为，所有的IP包都是先递交给系统核心，然后再传输到用户程序，当发送一个raws socket包的时候（比如syn），核心并不知道，也没有这个数据被发送或者连接建立的记录，因此，当远端主机回应的时候，系统核心就把这些包都全部丢掉，从而到不了应用程序上。所以，就不能简单地使用接收函数来接收这些数据报。

 要达到接收数据的目的，就必须采用嗅探，接收所有通过的数据包，然后进行筛选，留下符合我们需要的。可以再定义一个原始套接字，用来完成接收数据的任务，需要设置SIO_RCVALL，表示接收所有的数据。

SOCKET sniffersock

sniffsock = WSASocket(AF_INET, SOCK_RAW, IPPROTO_IP, NULL, 0, WSA_FLAG_OVERLAPPED)

DWORD lpvBuffer = 1

DWORD lpcbBytesReturned = 0

WSAIoctl(sniffersock, SIO_RCVALL, &lpvBuffer, sizeof(lpvBuffer), NULL, 0, &lpcbBytesReturned, NULL, NULL)

 创建一个用于接收数据的原始套接字，我们可以用接收函数来接收数据包了。然后在使用一个过滤函数达到筛选的目的，接收我们需要的数据包。

如果在XP以上的 *** 作系统，微软封杀了Raw Soccket，只能用wincpap之类的开发包了。

HTTP协议我想任何IT人士都耳熟能详了，大家都能说出个所以然来。但是如果我问你HTTP协议的请求方法有哪些？POST与GET的差异？GET或POST传送数据量的大小有限制吗？HTTP响应的状态有哪些？以及在C#中你如何使用？如果你不能清楚地回答其中的大部分问题，那么这篇文章就是为你准备的！大纲如下：

1、HTTP概述

1.1、HTTP协议的客户端与服务器的交互

1.2、HTTP消息

1.3、HTTP请求的方法

1.4、HTTP响应的代码

2、抓包分析

3、POST与GET的差异

4、以一个实例说明C#中如何使用POST、GET等 *** 作

4.1、HttpWebRequest

4.2、HttpWebResponse

4.3、编写WinForm程序打开博客园首页（附源码）

1、HTTP概述

为了唤醒你对HTTP协议的记忆或使你能够对HTTP协议有所了解，首先简单一下HTTP协议。超文本传输协议（HTTP，HyperText Transfer Protocol）是互联网上应用最为广泛的一种网络协议。所有的WWW文件都必须遵守这个标准。设计HTTP最初的目的是为了提供一种发布和接收HTML页面的方法。

HTTP的发展是万维网协会（World Wide Web Consortium）和Internet工作小组（Internet Engineering Task Force）合作的结果，（他们）最终发布了一系列的RFC，其中最著名的就是RFC 2616。RFC 2616定义了HTTP协议中一个现今被广泛使用的版本——HTTP 1.1。

1.1、HTTP协议的客户端与服务器的交互

HTTP是一个客户端和服务器端请求和应答的标准（TCP）。客户端是终端用户，服务器端是网站。通过使用Web浏览器、网络爬虫或者其它的工具，客户端发起一个到服务器上指定端口（默认端口为80）的HTTP请求。（我们称这个客户端）调用户代理（user agent）。应答的服务器上存储着（一些）资源，比如HTML文件和图像。（我们称）这个应答服务器为源服务器（origin server）。在用户代理和源服务器中间可能存在多个中间层，比如代理，网关，或者隧道（tunnel）。尽管TCP/IP协议是互联网上最流行的应用，HTTP协议并没有规定必须使用它和（基于）它支持的层。事实上，HTTP可以在任何其他互联网协议上，或者在其他网络上实现。HTTP只假定（其下层协议提供）可靠的传输，任何能够提供这种保证的协议都可以被其使用。

通常，由HTTP客户端发起一个请求，建立一个到服务器指定端口（默认是80端口）的TCP连接。HTTP服务器则在那个端口监听客户端发送过来的请求。一旦收到请求，服务器（向客户端）发回一个状态行，比如"HTTP/1.1 200 OK"，和（响应的）消息，消息的消息体可能是请求的文件、错误消息、或者其它一些信息。

HTTP使用TCP而不是UDP的原因在于（打开一个）一个网页必须传送很多数据，而TCP协议提供传输控制，按顺序组织数据，和错误纠正。通过HTTP或者HTTPS协议请求的资源由统一资源标识符（Uniform Resource Identifiers，或者，更准确一些，URI）来标识。

客户端与服务器端的结构与交互过程可以表示为下面2张图：

图1、Web客户端-服务器端结构（其中web服务器的超文本链接，即通过网站上的一个链接跳转到了其他服务器上）

图2、Web客户端与服务器端的交互

1.2、HTTP消息

客户端与服务器之间的交互用到了两种类型的消息：请求（Request）和响应（Response）。

HTTP请求的格式为：

  图3、HTTP请求的格式

HTTP响应的格式为：

图4、HTTP响应的格式

从上面可以看出HTTP的请求和响应消息的首部均包含可变数量的字段，用一个空行（blank line）将所有首部字段（header）与消息主体（body）分隔开来。一个首部字段由字段名和随后的冒号、一个空格和字段值组成，字段名不区分大小写。

报文头可分为三类：一类应用于请求，一类应用于响应，还有一类描述主体。有一些报文头（例如：Date）既可用于请求又可用于响应。描述主体的报文头可以出现在POST请求和所有响应报文中。HTTP的首部字段如下图所示：

图5、HTTP首部字段

1.3、HTTP请求的方法

HTTP/1.1协议中共定义了八种方法（有时也叫“动作”）来表明Request-URI指定的资源的不同 *** 作方式：

OPTIONS 

返回服务器针对特定资源所支持的HTTP请求方法。也可以利用向Web服务器发送'*'的请求来测试服务器的功能性。

HEAD 

向服务器索要与GET请求相一致的响应，只不过响应体将不会被返回。这一方法可以在不必传输整个响应内容的情况下，就可以获取包含在响应消息头中的元信息。

GET 

向特定的资源发出请求。注意：GET方法不应当被用于产生“副作用”的 *** 作中，例如在Web Application中。其中一个原因是GET可能会被网络蜘蛛等随意访问。

POST 

向指定资源提交数据进行处理请求（例如提交表单或者上传文件）。数据被包含在请求体中。POST请求可能会导致新的资源的建立和/或已有资源的修改。

PUT 

向指定资源位置上传其最新内容。

DELETE 

请求服务器删除Request-URI所标识的资源。

TRACE 

回显服务器收到的请求，主要用于测试或诊断。

CONNECT 

HTTP/1.1协议中预留给能够将连接改为管道方式的代理服务器。

方法名称是区分大小写的。当某个请求所针对的资源不支持对应的请求方法的时候，服务器应当返回状态码405（Method Not Allowed）；当服务器不认识或者不支持对应的请求方法的时候，应当返回状态码501（Not Implemented）。

HTTP服务器至少应该实现GET和HEAD方法，其他方法都是可选的。此外，除了上述方法，特定的HTTP服务器还能够扩展自定义的方法。

安全方法

开发者应当意识到他们的软件代表了用户在因特网上进行交互，并且应当告知用户，他们正在进行的 *** 作可能对他们自身或者其他人有未曾预料的重要影响。

特别地，对于GET和HEAD方法而言，除了进行获取资源信息外，这些请求不应当再有任何其他意义。也就是说，这些方法应当被认为是“安全的”，即所谓安全的意味着该 *** 作用于获取信息而非修改信息。客户端应当使用其他“非安全”方法，例如POST、PUT及DELETE来以特殊的方式（通常是按钮而不是超链接）使得客户能够意识到可能要负的责任（例如一个按钮带来的资金交易）或者被告知正在请求的 *** 作可能是不安全的（例如某个文件将被上传或删除）。

但是，不能想当然地认为服务器不会在处理某个GET请求时不会产生任何副作用。事实上，很多动态资源会把这作为其特性。这里重要的区别在于用户并没有请求这一副作用，因此不应由用户为这些副作用承担责任。

幂等方法

假如在不考虑诸如错误或者过期等问题的情况下，若干次请求的副作用与单次请求相同或者根本没有副作用，那么这些请求方法就能够被视作“幂等”的。GET，HEAD，PUT和DELETE方法都有这样的幂等属性，同样由于根据协议，OPTIONS，TRACE都不应有副作用，因此也理所当然也是幂等的。

假如某个由若干个请求做成的请求串行产生的结果在重复执行这个请求串行或者其中任何一个或多个请求后仍没有发生变化，则这个请求串行便是“幂等” 的。但是，可能出现若干个请求做成的请求串行是“非幂等”的，即使这个请求串行中所有执行的请求方法都是幂等的。例如，这个请求串行的结果依赖于某个会在下次执行这个串行的过程中被修改的变量。

1.4、HTTP响应的代码

 服务器程序响应的第一行叫状态行。状态行以HTTP版本号开始，后面跟着3位数字表示响应代码，最后是易读的响应短语。根据第一位可以把响应分成5类：

图6、HTTP响应代码

2、抓包分析

现在我们对HTTP基本上算是了解了，下面我用wireshark抓取打开博客园首页时，我的电脑与博客园服务器的交互过程的HTTP数据包。做好准备工作，关闭一些可能干扰我们抓取打开博客园的相关程序。如下图，我们在浏览器中输入www.cnblogs.com并确定时，首先抓到如下包：

  图7、打开博客园抓取的包

从图中可以看出，我们在浏览器中输入www.cnblogs.com并确定时是向服务器发送了一个HTTP请求消息：GET  /  HTTP/1.1。根据1.2中介绍的HTTP消息的格式，我们知道GET对应request、/对应request-line、HTTP/1.1对应版本号。除了请求行之外，发送了一些首部字段，如：Accept、Accept-Language、User-Agent、Accept-Encoding、Host、Connection等。而且可以看出他们的格式就是：首部字段名: 字段值，注意冒号后面有个空格。

接下来我们看一下GET  /  HTTP/1.1请求的响应消息是怎样的：

图8、GET  /  HTTP/1.1请求的响应消息

响应消息的状态行是：HTTP/1.1  200  OK，其中HTTP/1.1对应版本号、200对应response-code、OK对应response-phrase。除了状态行，还返回了一些首部字段，如：Cache-Control、Content-Type、Content-Encoding、Expires、Last-Modified、Vary、Server等等。（通过上图我们可以看出，博客用的是IIS7.0）

上面抓的是GET的数据包，现在我来看一个POST的数据包——打开博客园首页过程中获取左边的分类信息就是通过POST请求返回的。

图9、POST数据包

我们可以看到，POST /ws/PublicUserService.asmx/GetLoginInfo HTTP/1.1。除了把GET换成了POST之外，其它信息差不多。下面我们放大看下发送的首部字段：

图10、POST /ws/PublicUserService.asmx/GetLoginInfo HTTP/1.1的首部字段

NOTE：本节涉及的一些首部字段我就不在这里解释了。我想，到了这里大家对HTTP的认识应该更深入了一步。

3、POST与GET的差异

1.3中介绍了8种方法，其中GET与POST最基本和常用了。表单提交中get和post方式的区别归纳如下几点：

GET是从服务器上获取数据，POST是向服务器传送数据。

GET是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各个字段一一对应，在URL中可以看到。POST是通过HTTP POST机制，将表单内各个字段与其内容放置在HTML HEADER内一起传送到ACTION属性所指的URL地址。用户看不到这个过程。

对于GET方式，服务器端用Request.QueryString获取变量的值，对于POST方式，服务器端用Request.Form获取提交的数据。

GET传送的数据量较小，不能大于2KB（这主要是因为受URL长度限制）。POST传送的数据量较大，一般被默认为不受限制。但理论上，限制取决于服务器的处理能力。

GET安全性较低，POST安全性较高。因为GET在传输过程，数据被放在请求的URL中，而如今现有的很多服务器、代理服务器或者用户代理都会将请求URL记录到日志文件中，然后放在某个地方，这样就可能会有一些隐私的信息被第三方看到。另外，用户也可以在浏览器上直接看到提交的数据，一些系统内部消息将会一同显示在用户面前。POST的所有 *** 作对用户来说都是不可见的。

在FORM提交的时候，如果不指定Method，则默认为GET请求（.net默认是POST），Form中提交的数据将会附加在url之后，以?分开与url分开。字母数字字符原样发送，但空格转换为“+”号，其它符号转换为%XX,其中XX为该符号以16进制表示的ASCII（或ISO Latin-1）值。GET请求请提交的数据放置在HTTP请求协议头中，而POST提交的数据则放在实体数据中；GET方式提交的数据最多只能有2048字节，而POST则没有此限制。POST传递的参数在doc里，也就http协议所传递的文本，接受时再解析参数部分。获得参数。一般用POST比较好。POST提交数据是隐式的，GET是通过在url里面传递的，用来传递一些不需要保密的数据，GET是通过在URL里传递参数，POST不是。

说明：关于“POST与GET的差异”查考了网上前辈的资料，由于找不出源头，到处都是转帖，这里就不贴出相关网址了，baidu或Google下就知道了。

4、以一个实例说明C#中如何使用POST、GET等 *** 作

在介绍实例之前，我们要先介绍一下HttpWebRequest和HttpWebResponse，在C#中就是用这两个类实现客户端向服务器端发送HTTP消息、客户端接受服务器端的HTTP响应。

4.1、HttpWebRequest

在设计实现实例之前我们首先要介绍一下HttpWebRequest这个类——提供WebRequest 类的HTTP 特定的实现，HttpWebRequest类对WebRequest中定义的属性和方法提供支持，也对使用户能够直接与使用 HTTP 的服务器交互的附加属性和方法提供支持。

不要使用HttpWebRequest 构造函数。使用System.Net.WebRequest.Create 方法初始化新的HttpWebRequest对象。如果统一资源标识符 (URI) 的方案是 http:// 或 https://，则 Create返回HttpWebRequest对象。

HTTP消息的首部字段（headers），在HttpWebRequest中表示为公开的属性。下表列出了由属性或方法设置或由系统设置的 HTTP 标头。

如果本地计算机配置指定使用代理，或者如果请求指定代理，则使用代理发送请求。如果未指定代理，则请求发送到服务器。

HttpWebRequest类主要包括如下方法，用于与HTTP服务器交互：

Abort： 取消对 Internet 资源的请求。

AddRange： 向请求添加范围标头。

BeginGetRequestStream：开始对用来写入数据的 Stream 对象的异步请求。

BeginGetResponse：开始对Internet 资源的异步请求。

Create：初始化新的 WebRequest。（从WebRequest 继承。）

CreateDefault：为指定的 URI 方案初始化新的 WebRequest 实例。（从WebRequest 继承。）

CreateObjRef：创建一个对象，该对象包含生成用于与远程对象进行通信的代理所需的全部相关信息。 （从MarshalByRefObject 继承。）

EndGetRequestStream：结束对用于写入数据的 Stream 对象的异步请求。

EndGetResponse：结束对 Internet 资源的异步请求。

GetRequestStream：获取用于写入请求数据的 Stream 对象。

GetResponse：返回来自 Internet 资源的响应。

GetSystemWebProxy：返回当前模拟用户的 Internet Explorer 设置中配置的代理。（从 WebRequest继承。）

InitializeLifetimeService：获取控制此实例的生存期策略的生存期服务对象。 （从 MarshalByRefObject继承。）

RegisterPrefix：为指定的URI 注册WebRequest 子代。（从WebRequest 继承。）

4.2、HttpWebResponse

在设计实现实例之前我们还要介绍一下HttpWebRequest这个类——提供WebResponse 类的HTTP 特定的实现。此类包含对WebResponse类中的属性和方法的 HTTP 特定用法的支持。HttpWebResponse类用于生成发送HTTP请求和接收HTTP响应的HTTP独立客户端应用程序。

注意

不要混淆 HttpWebResponse 和 HttpResponse 类；后者用于 asp.NET 应用程序，而且它的方法和属性是通过 ASP.NET 的内部 Response 对象公开的。

决不要直接创建HttpWebResponse类的实例。而应当使用通过调用 HttpWebRequest.GetResponse 所返回的实例。您必须调用 Stream.Close 方法或 HttpWebResponse.Close 方法来关闭响应并将连接释放出来供重用。不必同时调用 Stream.Close 和 HttpWebResponse.Close，但这样做不会导致错误。

从 Internet 资源返回的公共标头信息公开为该类的属性。有关完整的列表，请参见下表。可以从 Headers 属性以名称/值对的形式读取其他标头。下表显示可以通过HttpWebResponse类的属性使用的公共 HTTP 标头。

通过调用GetResponseStream方法，以Stream的形式返回来自 Internet 资源的响应的内容。

HttpWebRequest类主要包括如下方法与HTTP服务器交互：（与HttpWebRequest类相比，方法较少）

CreateObjRef：创建一个对象，该对象包含生成用于与远程对象进行通信的代理所需的全部相关信息。（从MarshalByRefObject 继承。）

GetLifetimeService：检索控制此实例的生存期策略的当前生存期服务对象。（从MarshalByRefObject继承。）

GetResponseHeader：获取与响应一起返回的标头的内容。

GetResponseStream：获取流，该流用于读取来自服务器的响应的体。

InitializeLifetimeService：获取控制此实例的生存期策略的生存期服务对象。（从 MarshalByRefObject继承。）

4.3、编写WinForm程序打开博客园首页（附源码）

通过前面两小节的介绍，我们对HttpWebRequest类和HttpWebRequest类有所了解，现在我们就应用它们来编写一个小程序来实践。程序界面大概如下：

功能也比较简单，就是通过点击“在WebBrowser中显示”按钮就在下方的 WebBrowser控件中显示博客园首页，通过点击查看“html源码”按钮就d出一个对话框显示博客园首页的html源码。

首先我们介绍如何实现——通过点击查看“html源码”按钮就d出一个对话框显示博客园首页的html源码。核心代码如下：

private string GetCnBlogs() 

        { 

            string html = String.Empty             

            HttpWebRequest cnbogs = (HttpWebRequest)System.Net.WebRequest.Create(txtURL.Text.ToString()) 

            cnbogs.Accept = "image/jpeg, application/x-ms-application, image/gif, application/xaml+xml, image/pjpeg, application/x-ms-xbap, application/x-shockwave-flash, application/vnd.ms-excel, application/vnd.ms-powerpoint, application/msword, application/QVOD, application/QVOD, */*" 

            cnbogs.UserAgent = "Mozilla/4.0 (compatible MSIE 8.0 Windows NT 6.1 Trident/4.0 SLCC2 .NET CLR 2.0.50727 .NET CLR 3.5.30729 .NET CLR 3.0.30729 MALN CIBA InfoPath.2 .NET4.0C .NET4.0E Media Center PC 6.0 Tablet PC 2.0 AskTB5.6)" 

            cnbogs.Method = "GET" 

 

            HttpWebResponse cnblogsRespone = (HttpWebResponse)cnbogs.GetResponse() 

            if (cnblogsRespone != null&&cnblogsRespone.StatusCode==HttpStatusCode.OK) 

            { 

                using(StreamReader sr = new StreamReader(cnblogsRespone.GetResponseStream()))   

                { 

                    html = sr.ReadToEnd() 

                } 

            } 

            return html 

        } 

 

        private void btnGetHtml_Click(object sender, EventArgs e) 

        { 

            MessageBox.Show(GetCnBlogs())             

        } 

 

通过点击查看“html源码”按钮就d出一个对话框显示博客园首页的html源码

其实这个过程更我们通过在浏览器中输入博客园网站打开效果是一样的，只不过在这里我们是通过HttpWebRequest类和HttpWebRequest类的对象来实现的。

然而，通过点击“在WebBrowser中显示”按钮就在下方的 WebBrowser控件中显示博客园首页的功能类似，只不过是在WebBrowser控件中显示且我这里把一些常用的HTTP相关的 *** 作封装到一个命名空间Helper中，便于以后使用，本质跟上面的是一样的。点击下载整个项目的源码。

我这个源码还是比较简陋，只是简单地实现了使用HttpWebRequest类和HttpWebRequest类与HTTP服务器交互，更完善的功能期待你去完成。

 

补充说明：关于url的长度限制问题，IE的url最长可以传 2083 字符（半角），而GET最多只能到2048字符。但是RFC 2616，Hypertext Transfer Protocol -- HTTP/1.1，并没有对url的最大长度做限制。 

本文来自网学(http://myeducs.cn)，转载请注明出处：http://myeducs.cn/lunwen-resource/Net-biancheng/C-zhongruheshiyong-POSTGET-deng-fushili-download/

简单的说呢，就是从获取的response中，通过response.Cookies，获得已解析得到的cookie

再细点说呢，其实通过response的Headers，也可以获得原始的Set-Cookie的字符串，自己解析，也可以获得和上面的response.Cookies一样的cookies。

后者会比较麻烦，但是当遇到C#本身解析cookie有bug时，就用得上了。

所有相关的获得cookie的示例代码，可以参考这里的：

【教程】模拟登陆网站 之 C#版（内含两种版本的完整的可运行的代码）

帖子里面，也会提到我的crifanLib.cs，其中里面有我（经过N多调试和实践）自己写出来的，专门处理cookie方面的（解析，更新，判断是否有效等等）函数的。

（此处不给贴地址，自己用google搜标题，即可找到我写的这些帖子不过，回复你的“参考料”中，我已贴出最后此帖子的地址）

---