summaryrefslogtreecommitdiff
path: root/gtp/gtp_tunnel_address_teid_drift_2.pcap
blob: 1d8976bbd9185fa595f45cbda3537ab4191f29a4 (plain)
ofshex dumpascii
0000 d4 c3 b2 a1 02 00 04 00 00 00 00 00 00 00 00 00 ff ff 00 00 01 00 00 00 42 fa c7 62 00 00 00 00 ........................B..b....
0020 72 00 00 00 72 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 90 81 00 27 d8 08 00 45 28 00 60 69 a7 r...r...tJ...X........'...E(.`i.
0040 00 00 fc 11 ef 1b 07 d9 24 6a 29 cc 0f 93 08 68 08 68 00 4c 00 00 30 ff 00 3c 04 1f ea 48 45 00 ........$j)....h.h.L..0..<...HE.
0060 00 3c f1 f1 40 00 40 06 92 d9 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 80 d1 00 00 00 00 a0 02 .<..@.@.....[.x\[email protected]..........
0080 ff ff 0d 5c 00 00 02 04 05 50 04 02 08 0a 00 20 84 73 00 00 00 00 01 03 03 09 42 fa c7 62 00 00 ...\.....P.......s........B..b..
00a0 00 00 72 00 00 00 72 00 00 00 d4 c1 c8 93 f3 90 74 4a a4 0e da 58 81 00 07 d8 08 00 45 00 00 60 ..r...r.........tJ...X......E..`
00c0 79 cd 00 00 7f 11 5c 1e 29 cc 0f 93 07 d9 24 6a 08 68 08 68 00 4c 00 00 30 ff 00 3c d5 c4 2a 94 y.....\.).....$j.h.h.L..0..<..*.
00e0 45 00 00 3c f1 f1 40 00 32 06 a0 d9 78 5c d7 40 0a 86 5b ce 00 50 91 9a b1 02 af e6 ed c5 80 d2 E..<[email protected]\.@..[..P..........
0100 a0 12 20 00 13 fe 00 00 02 04 05 50 04 02 01 01 01 01 01 01 01 01 01 01 01 03 03 05 42 fa c7 62 ...........P................B..b
0120 00 00 00 00 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 90 81 00 27 d8 08 00 45 28 ....^...^...tJ...X........'...E(
0140 00 4c 57 66 00 00 fc 11 01 71 07 d9 24 6a 29 cc 0f 93 08 68 08 68 00 38 00 00 30 ff 00 28 04 1f .LWf.....q..$j)....h.h.8..0..(..
0160 ea 48 45 00 00 28 f1 f2 40 00 40 06 92 ec 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 80 d2 b1 02 .HE..(..@.@.....[.x\[email protected]......
0180 af e7 50 10 00 80 97 f6 00 00 47 fa c7 62 00 00 00 00 e0 00 00 00 e0 00 00 00 74 4a a4 0e da 58 ..P.......G..b............tJ...X
01a0 d4 c1 c8 93 f3 70 81 00 27 d8 08 00 45 28 00 ce 74 9b 00 00 fc 11 e1 4d 07 d9 26 d6 29 cc 0f 93 .....p..'...E(..t......M..&.)...
01c0 08 68 08 68 00 ba 00 00 30 ff 00 aa 04 1f ea 48 45 00 00 aa f1 f3 40 00 40 06 92 69 0a 86 5b ce .h.h....0......HE.....@[email protected]..[.
01e0 78 5c d7 40 91 9a 00 50 ed c5 80 d2 b1 02 af e7 50 18 00 80 2f 9a 00 00 47 45 54 20 2f 65 3f 64 x\[email protected].../...GET./e?d
0200 6e 3d 6a 73 32 2e 61 2e 6b 77 69 6d 67 73 2e 63 6f 6d 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 n=js2.a.kwimgs.com.HTTP/1.1..Hos
0220 74 3a 20 31 32 30 2e 39 32 2e 32 31 35 2e 36 34 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 t:.120.92.215.64..Connection:.ke
0240 65 70 2d 61 6c 69 76 65 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 0d 0a 41 63 63 65 70 74 2d 45 ep-alive..User-Agent:...Accept-E
0260 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 20 64 65 66 6c 61 74 65 0d 0a 0d 0a 47 fa c7 62 00 00 ncoding:.gzip,.deflate....G..b..
0280 00 00 5e 00 00 00 5e 00 00 00 d4 c1 c8 93 f3 70 74 4a a4 0e da 58 81 00 07 d8 08 00 45 00 00 4c ..^...^........ptJ...X......E..L
02a0 7e fc 00 00 7f 11 54 97 29 cc 0f 93 07 d9 26 d6 08 68 08 68 00 38 00 00 30 ff 00 28 b6 84 ef 2a ~.....T.).....&..h.h.8..0..(...*
02c0 45 00 00 28 b4 b0 40 00 2e 06 e2 2e 78 5c d7 40 0a 86 5b ce 00 50 91 9a b1 02 af e7 ed c5 81 54 E..([email protected]\.@..[..P.........T
02e0 50 10 08 00 8f f4 00 00 47 fa c7 62 00 00 00 00 ac 01 00 00 ac 01 00 00 d4 c1 c8 93 f3 70 74 4a P.......G..b.................ptJ
0300 a4 0e da 58 81 00 07 d8 08 00 45 00 01 9a 7f 02 00 00 7f 11 53 43 29 cc 0f 93 07 d9 26 d6 08 68 ...X......E.........SC).....&..h
0320 08 68 01 86 00 00 30 ff 01 76 b6 84 ef 2a 45 00 01 76 b4 b1 40 00 2e 06 e0 df 78 5c d7 40 0a 86 .h....0..v...*[email protected]\.@..
0340 5b ce 00 50 91 9a b1 02 af e7 ed c5 81 54 50 18 08 00 10 a3 00 00 48 54 54 50 2f 31 2e 31 20 32 [..P.........TP.......HTTP/1.1.2
0360 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 46 72 69 2c 20 30 38 20 4a 75 6c 20 32 30 32 32 20 30 31 00.OK..Date:.Fri,.08.Jul.2022.01
0380 3a 33 36 3a 33 37 20 47 4d 54 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 :36:37.GMT..Content-Type:.text/h
03a0 74 6d 6c 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 73 65 72 tml..Connection:.keep-alive..ser
03c0 76 65 72 3a 20 4b 53 2d 43 4f 4d 50 41 53 53 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a ver:.KS-COMPASS..Content-Length:
03e0 20 31 38 38 0d 0a 0d 0a 7b 22 6d 73 67 22 3a 22 6f 6b 22 2c 22 64 61 74 61 22 3a 7b 22 63 6c 69 .188....{"msg":"ok","data":{"cli
0400 65 6e 74 69 70 22 3a 22 32 37 2e 31 34 39 2e 34 38 2e 31 35 35 22 2c 22 69 70 6c 69 73 74 22 3a entip":"27.149.48.155","iplist":
0420 5b 22 31 32 32 2e 32 34 36 2e 32 2e 31 22 2c 22 32 31 38 2e 39 31 2e 32 32 35 2e 32 22 2c 22 32 ["122.246.2.1","218.91.225.2","2
0440 31 38 2e 39 31 2e 32 32 35 2e 31 22 2c 22 31 32 32 2e 32 34 36 2e 32 2e 32 22 2c 22 31 34 30 2e 18.91.225.1","122.246.2.2","140.
0460 32 34 39 2e 31 35 35 2e 32 22 2c 22 31 34 30 2e 32 34 39 2e 31 35 35 2e 33 22 2c 22 31 32 32 2e 249.155.2","140.249.155.3","122.
0480 32 34 36 2e 32 2e 33 22 2c 22 31 34 30 2e 32 34 39 2e 31 35 35 2e 31 22 5d 7d 2c 22 63 6f 64 65 246.2.3","140.249.155.1"]},"code
04a0 22 3a 30 7d 47 fa c7 62 00 00 00 00 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 ":0}G..b....^...^...tJ...X.....p
04c0 81 00 27 d8 08 00 45 28 00 4c 83 e5 00 00 fc 11 d2 85 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 38 ..'...E(.L..........&.)....h.h.8
04e0 00 00 30 ff 00 28 04 1f ea 48 45 00 00 28 f1 f4 40 00 40 06 92 ea 0a 86 5b ce 78 5c d7 40 91 9a ..0..(...HE..(..@.@.....[.x\.@..
0500 00 50 ed c5 81 54 b1 02 b1 35 50 10 00 83 96 23 00 00 48 fa c7 62 00 00 00 00 e5 00 00 00 e5 00 .P...T...5P....#..H..b..........
0520 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 81 00 27 d8 08 00 45 28 00 d3 72 b3 00 00 fc 11 e3 30 ..tJ...X.....p..'...E(..r......0
0540 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 bf 00 00 30 ff 00 af 04 1f ea 48 45 00 00 af f1 f5 40 00 ..&.)....h.h....0......HE.....@.
0560 40 06 92 62 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 81 54 b1 02 b1 35 50 18 00 83 81 0d 00 00 @..b..[.x\[email protected].......
0580 47 45 54 20 2f 65 3f 64 6e 3d 6a 73 71 63 6d 6d 6f 76 2e 61 2e 65 74 6f 6f 74 65 2e 63 6f 6d 20 GET./e?dn=jsqcmmov.a.etoote.com.
05a0 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 31 32 30 2e 39 32 2e 32 31 35 2e 36 34 0d 0a 43 HTTP/1.1..Host:.120.92.215.64..C
05c0 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 55 73 65 72 2d 41 67 65 6e onnection:.keep-alive..User-Agen
05e0 74 3a 20 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 20 64 65 66 6c t:...Accept-Encoding:.gzip,.defl
0600 61 74 65 0d 0a 0d 0a 48 fa c7 62 00 00 00 00 0e 02 00 00 0e 02 00 00 d4 c1 c8 93 f3 70 74 4a a4 ate....H..b.................ptJ.
0620 0e da 58 81 00 07 d8 08 00 45 00 01 fc 95 57 00 00 7f 11 3c 8c 29 cc 0f 93 07 d9 26 d6 08 68 08 ..X......E....W....<.).....&..h.
0640 68 01 e8 00 00 30 ff 01 d8 b6 84 ef 2a 45 00 01 d8 b4 b2 40 00 2e 06 e0 7c 78 5c d7 40 0a 86 5b h....0......*E.....@....|x\.@..[
0660 ce 00 50 91 9a b1 02 b1 35 ed c5 81 db 50 18 08 00 38 f1 00 00 48 54 54 50 2f 31 2e 31 20 32 30 ..P.....5....P...8...HTTP/1.1.20
0680 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 46 72 69 2c 20 30 38 20 4a 75 6c 20 32 30 32 32 20 30 31 3a 0.OK..Date:.Fri,.08.Jul.2022.01:
06a0 33 36 3a 33 37 20 47 4d 54 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 36:37.GMT..Content-Type:.text/ht
06c0 6d 6c 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 73 65 72 76 ml..Connection:.keep-alive..serv
06e0 65 72 3a 20 4b 53 2d 43 4f 4d 50 41 53 53 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 er:.KS-COMPASS..Content-Length:.
0700 32 38 36 0d 0a 0d 0a 7b 22 6d 73 67 22 3a 22 6f 6b 22 2c 22 64 61 74 61 22 3a 7b 22 63 6c 69 65 286....{"msg":"ok","data":{"clie
0720 6e 74 69 70 22 3a 22 32 37 2e 31 34 39 2e 34 38 2e 31 35 35 22 2c 22 69 70 6c 69 73 74 22 3a 5b ntip":"27.149.48.155","iplist":[
0740 22 31 31 31 2e 33 31 2e 37 34 2e 31 32 30 22 2c 22 31 31 31 2e 33 31 2e 39 30 2e 31 32 32 22 2c "111.31.74.120","111.31.90.122",
0760 22 31 31 32 2e 34 35 2e 31 31 36 2e 32 35 30 22 2c 22 31 38 33 2e 32 32 32 2e 32 33 31 2e 31 32 "112.45.116.250","183.222.231.12
0780 30 22 2c 22 33 39 2e 31 33 30 2e 31 35 39 2e 31 32 30 22 2c 22 33 36 2e 31 38 39 2e 32 31 34 2e 0","39.130.159.120","36.189.214.
07a0 31 32 30 22 2c 22 31 31 31 2e 36 32 2e 31 33 32 2e 31 32 32 22 2c 22 31 31 31 2e 33 31 2e 39 31 120","111.62.132.122","111.31.91
07c0 2e 31 32 32 22 2c 22 31 38 33 2e 32 32 34 2e 34 36 2e 31 32 32 22 2c 22 31 31 37 2e 31 37 35 2e .122","183.224.46.122","117.175.
07e0 35 39 2e 31 32 30 22 2c 22 31 31 37 2e 31 37 37 2e 31 33 32 2e 31 32 32 22 2c 22 33 36 2e 31 34 59.120","117.177.132.122","36.14
0800 37 2e 34 2e 31 32 32 22 2c 22 33 39 2e 31 33 30 2e 31 35 34 2e 31 32 32 22 5d 7d 2c 22 63 6f 64 7.4.122","39.130.154.122"]},"cod
0820 65 22 3a 30 7d 48 fa c7 62 00 00 00 00 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 e":0}H..b....^...^...tJ...X.....
0840 70 81 00 27 d8 08 00 45 28 00 4c 89 82 00 00 fc 11 cc e8 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 p..'...E(.L..........&.)....h.h.
0860 38 00 00 30 ff 00 28 04 1f ea 48 45 00 00 28 f1 f6 40 00 40 06 92 e8 0a 86 5b ce 78 5c d7 40 91 8..0..(...HE..(..@.@.....[.x\.@.
0880 9a 00 50 ed c5 81 db b1 02 b2 e5 50 10 00 85 93 ea 00 00 48 fa c7 62 00 00 00 00 ea 00 00 00 ea ..P........P.......H..b.........
08a0 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 81 00 27 d8 08 00 45 28 00 d8 c9 78 00 00 fc 11 8c ...tJ...X.....p..'...E(...x.....
08c0 66 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 c4 00 00 30 ff 00 b4 04 1f ea 48 45 00 00 b4 f1 f7 40 f..&.)....h.h....0......HE.....@
08e0 00 40 06 92 5b 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 81 db b1 02 b2 e5 50 18 00 85 44 7b 00 .@..[..[.x\[email protected]{.
0900 00 47 45 54 20 2f 65 3f 64 6e 3d 64 33 2d 6d 61 67 69 63 2e 73 74 61 74 69 63 2e 79 78 69 6d 67 .GET./e?dn=d3-magic.static.yximg
0920 73 2e 63 6f 6d 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 31 32 30 2e 39 32 2e 32 31 35 s.com.HTTP/1.1..Host:.120.92.215
0940 2e 36 34 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 55 73 65 .64..Connection:.keep-alive..Use
0960 72 2d 41 67 65 6e 74 3a 20 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 r-Agent:...Accept-Encoding:.gzip
0980 2c 20 64 65 66 6c 61 74 65 0d 0a 0d 0a 48 fa c7 62 00 00 00 00 42 01 00 00 42 01 00 00 d4 c1 c8 ,.deflate....H..b....B...B......
09a0 93 f3 70 74 4a a4 0e da 58 81 00 07 d8 08 00 45 00 01 30 93 10 00 00 7f 11 3f 9f 29 cc 0f 93 07 ..ptJ...X......E..0......?.)....
09c0 d9 26 d6 08 68 08 68 01 1c 00 00 30 ff 01 0c b6 84 ef 2a 45 00 01 0c b4 b3 40 00 2e 06 e1 47 78 .&..h.h....0......*[email protected]
09e0 5c d7 40 0a 86 5b ce 00 50 91 9a b1 02 b2 e5 ed c5 82 67 50 18 08 00 03 c1 00 00 48 54 54 50 2f \.@..[..P.........gP.......HTTP/
0a00 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 46 72 69 2c 20 30 38 20 4a 75 6c 20 32 30 1.1.200.OK..Date:.Fri,.08.Jul.20
0a20 32 32 20 30 31 3a 33 36 3a 33 38 20 47 4d 54 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 22.01:36:38.GMT..Content-Type:.t
0a40 65 78 74 2f 68 74 6d 6c 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 ext/html..Connection:.keep-alive
0a60 0d 0a 73 65 72 76 65 72 3a 20 4b 53 2d 43 4f 4d 50 41 53 53 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 ..server:.KS-COMPASS..Content-Le
0a80 6e 67 74 68 3a 20 38 33 0d 0a 0d 0a 7b 22 6d 73 67 22 3a 22 6f 6b 22 2c 22 64 61 74 61 22 3a 7b ngth:.83....{"msg":"ok","data":{
0aa0 22 63 6c 69 65 6e 74 69 70 22 3a 22 32 37 2e 31 34 39 2e 34 38 2e 31 35 35 22 2c 22 69 70 6c 69 "clientip":"27.149.48.155","ipli
0ac0 73 74 22 3a 5b 22 31 31 35 2e 32 33 31 2e 33 33 2e 31 22 5d 7d 2c 22 63 6f 64 65 22 3a 30 7d 48 st":["115.231.33.1"]},"code":0}H
0ae0 fa c7 62 00 00 00 00 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 81 00 27 d8 08 ..b....^...^...tJ...X.....p..'..
0b00 00 45 28 00 4c 89 a6 00 00 fc 11 cc c4 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 38 00 00 30 ff 00 .E(.L..........&.)....h.h.8..0..
0b20 28 04 1f ea 48 45 00 00 28 f1 f8 40 00 40 06 92 e6 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 82 (...HE..(..@.@.....[.x\[email protected]...
0b40 67 b1 02 b3 c9 50 10 00 87 92 78 00 00 48 fa c7 62 00 00 00 00 dd 00 00 00 dd 00 00 00 74 4a a4 g....P....x..H..b............tJ.
0b60 0e da 58 d4 c1 c8 93 f3 70 81 00 27 d8 08 00 45 28 00 cb 94 86 00 00 fc 11 c1 65 07 d9 26 d6 29 ..X.....p..'...E(.........e..&.)
0b80 cc 0f 93 08 68 08 68 00 b7 00 00 30 ff 00 a7 04 1f ea 48 45 00 00 a7 f1 f9 40 00 40 06 92 66 0a ....h.h....0......HE.....@[email protected].
0ba0 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 82 67 b1 02 b3 c9 50 18 00 87 f9 69 00 00 47 45 54 20 2f .[.x\[email protected]./
0bc0 65 3f 64 6e 3d 70 33 2e 65 63 6b 77 61 69 2e 63 6f 6d 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 e?dn=p3.eckwai.com.HTTP/1.1..Hos
0be0 74 3a 20 31 32 30 2e 39 32 2e 32 31 35 2e 36 34 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 t:.120.92.215.64..Connection:.ke
0c00 65 70 2d 61 6c 69 76 65 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 0d 0a 41 63 63 65 70 74 2d 45 ep-alive..User-Agent:...Accept-E
0c20 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 20 64 65 66 6c 61 74 65 0d 0a 0d 0a 48 fa c7 62 00 00 ncoding:.gzip,.deflate....H..b..
0c40 00 00 ac 01 00 00 ac 01 00 00 d4 c1 c8 93 f3 70 74 4a a4 0e da 58 81 00 07 d8 08 00 45 00 01 9a ...............ptJ...X......E...
0c60 94 2d 00 00 7f 11 3e 18 29 cc 0f 93 07 d9 26 d6 08 68 08 68 01 86 00 00 30 ff 01 76 b6 84 ef 2a .-....>.).....&..h.h....0..v...*
0c80 45 00 01 76 b4 b4 40 00 2e 06 e0 dc 78 5c d7 40 0a 86 5b ce 00 50 91 9a b1 02 b3 c9 ed c5 82 e6 [email protected]\.@..[..P..........
0ca0 50 18 08 00 0a 2f 00 00 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 46 P..../..HTTP/1.1.200.OK..Date:.F
0cc0 72 69 2c 20 30 38 20 4a 75 6c 20 32 30 32 32 20 30 31 3a 33 36 3a 33 38 20 47 4d 54 0d 0a 43 6f ri,.08.Jul.2022.01:36:38.GMT..Co
0ce0 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 0d 0a 43 6f 6e 6e 65 63 74 69 6f ntent-Type:.text/html..Connectio
0d00 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 73 65 72 76 65 72 3a 20 4b 53 2d 43 4f 4d 50 41 53 n:.keep-alive..server:.KS-COMPAS
0d20 53 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 31 38 38 0d 0a 0d 0a 7b 22 6d 73 67 22 S..Content-Length:.188....{"msg"
0d40 3a 22 6f 6b 22 2c 22 64 61 74 61 22 3a 7b 22 63 6c 69 65 6e 74 69 70 22 3a 22 32 37 2e 31 34 39 :"ok","data":{"clientip":"27.149
0d60 2e 34 38 2e 31 35 35 22 2c 22 69 70 6c 69 73 74 22 3a 5b 22 31 34 30 2e 32 34 39 2e 31 35 35 2e .48.155","iplist":["140.249.155.
0d80 31 22 2c 22 31 32 32 2e 32 34 36 2e 32 2e 31 22 2c 22 31 32 32 2e 32 34 36 2e 32 2e 32 22 2c 22 1","122.246.2.1","122.246.2.2","
0da0 31 32 32 2e 32 34 36 2e 32 2e 33 22 2c 22 32 31 38 2e 39 31 2e 32 32 35 2e 31 22 2c 22 32 31 38 122.246.2.3","218.91.225.1","218
0dc0 2e 39 31 2e 32 32 35 2e 32 22 2c 22 31 34 30 2e 32 34 39 2e 31 35 35 2e 32 22 2c 22 31 34 30 2e .91.225.2","140.249.155.2","140.
0de0 32 34 39 2e 31 35 35 2e 33 22 5d 7d 2c 22 63 6f 64 65 22 3a 30 7d 48 fa c7 62 00 00 00 00 5e 00 249.155.3"]},"code":0}H..b....^.
0e00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 81 00 27 d8 08 00 45 28 00 4c b4 4a 00 00 ..^...tJ...X.....p..'...E(.L.J..
0e20 fc 11 a2 20 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 38 00 00 30 ff 00 28 04 1f ea 48 45 00 00 28 ......&.)....h.h.8..0..(...HE..(
0e40 f1 fa 40 00 40 06 92 e4 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 82 e6 b1 02 b5 17 50 10 00 89 ..@.@.....[.x\[email protected]...
0e60 90 a9 00 00 4a fa c7 62 00 00 00 00 e2 00 00 00 e2 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 ....J..b............tJ...X.....p
0e80 81 00 27 d8 08 00 45 28 00 d0 66 db 00 00 fc 11 ef 0b 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 bc ..'...E(..f.........&.)....h.h..
0ea0 00 00 30 ff 00 ac 04 1f ea 48 45 00 00 ac f1 fb 40 00 40 06 92 5f 0a 86 5b ce 78 5c d7 40 91 9a ..0......HE.....@.@.._..[.x\.@..
0ec0 00 50 ed c5 82 e6 b1 02 b5 17 50 18 00 89 d0 25 00 00 47 45 54 20 2f 65 3f 64 6e 3d 64 33 2d 65 .P........P....%..GET./e?dn=d3-e
0ee0 63 2e 61 2e 6b 77 69 6d 67 73 2e 63 6f 6d 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 31 c.a.kwimgs.com.HTTP/1.1..Host:.1
0f00 32 30 2e 39 32 2e 32 31 35 2e 36 34 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 20.92.215.64..Connection:.keep-a
0f20 6c 69 76 65 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 live..User-Agent:...Accept-Encod
0f40 69 6e 67 3a 20 67 7a 69 70 2c 20 64 65 66 6c 61 74 65 0d 0a 0d 0a 4a fa c7 62 00 00 00 00 40 01 ing:.gzip,.deflate....J..b....@.
0f60 00 00 40 01 00 00 d4 c1 c8 93 f3 70 74 4a a4 0e da 58 81 00 07 d8 08 00 45 00 01 2e 95 c3 00 00 [email protected].......
0f80 7f 11 3c ee 29 cc 0f 93 07 d9 26 d6 08 68 08 68 01 1a 00 00 30 ff 01 0a b6 84 ef 2a 45 00 01 0a ..<.).....&..h.h....0......*E...
0fa0 b4 b5 40 00 2e 06 e1 47 78 5c d7 40 0a 86 5b ce 00 50 91 9a b1 02 b5 17 ed c5 83 6a 50 18 08 00 [email protected]\.@..[..P.........jP...
0fc0 22 be 00 00 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 46 72 69 2c 20 "...HTTP/1.1.200.OK..Date:.Fri,.
0fe0 30 38 20 4a 75 6c 20 32 30 32 32 20 30 31 3a 33 36 3a 33 39 20 47 4d 54 0d 0a 43 6f 6e 74 65 6e 08.Jul.2022.01:36:39.GMT..Conten
1000 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b t-Type:.text/html..Connection:.k
1020 65 65 70 2d 61 6c 69 76 65 0d 0a 73 65 72 76 65 72 3a 20 4b 53 2d 43 4f 4d 50 41 53 53 0d 0a 43 eep-alive..server:.KS-COMPASS..C
1040 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 38 31 0d 0a 0d 0a 7b 22 6d 73 67 22 3a 22 6f 6b 22 ontent-Length:.81....{"msg":"ok"
1060 2c 22 64 61 74 61 22 3a 7b 22 63 6c 69 65 6e 74 69 70 22 3a 22 32 37 2e 31 34 39 2e 34 38 2e 31 ,"data":{"clientip":"27.149.48.1
1080 35 35 22 2c 22 69 70 6c 69 73 74 22 3a 5b 22 35 39 2e 35 36 2e 32 32 2e 36 22 5d 7d 2c 22 63 6f 55","iplist":["59.56.22.6"]},"co
10a0 64 65 22 3a 30 7d 4a fa c7 62 00 00 00 00 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 de":0}J..b....^...^...tJ...X....
10c0 f3 70 81 00 27 d8 08 00 45 28 00 4c 67 1f 00 00 fc 11 ef 4b 07 d9 26 d6 29 cc 0f 93 08 68 08 68 .p..'...E(.Lg......K..&.)....h.h
10e0 00 38 00 00 30 ff 00 28 04 1f ea 48 45 00 00 28 f1 fc 40 00 40 06 92 e2 0a 86 5b ce 78 5c d7 40 .8..0..(...HE..(..@.@.....[.x\.@
1100 91 9a 00 50 ed c5 83 6a b1 02 b5 f9 50 10 00 8b 8f 41 00 00 4a fa c7 62 00 00 00 00 e4 00 00 00 ...P...j....P....A..J..b........
1120 e4 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 81 00 27 d8 08 00 45 28 00 d2 d4 00 00 00 fc 11 ....tJ...X.....p..'...E(........
1140 81 e4 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 be 00 00 30 ff 00 ae 04 1f ea 48 45 00 00 ae f1 fd ....&.)....h.h....0......HE.....
1160 40 00 40 06 92 5b 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 83 6a b1 02 b5 f9 50 18 00 8b 61 43 @.@..[..[.x\[email protected]
1180 00 00 47 45 54 20 2f 65 3f 64 6e 3d 64 33 2d 79 6f 64 61 2e 61 2e 6b 77 69 6d 67 73 2e 63 6f 6d ..GET./e?dn=d3-yoda.a.kwimgs.com
11a0 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 31 32 30 2e 39 32 2e 32 31 35 2e 36 34 0d 0a .HTTP/1.1..Host:.120.92.215.64..
11c0 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 55 73 65 72 2d 41 67 65 Connection:.keep-alive..User-Age
11e0 6e 74 3a 20 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e 67 3a 20 67 7a 69 70 2c 20 64 65 66 nt:...Accept-Encoding:.gzip,.def
1200 6c 61 74 65 0d 0a 0d 0a 4a fa c7 62 00 00 00 00 40 01 00 00 40 01 00 00 d4 c1 c8 93 f3 70 74 4a late....J..b....@[email protected]
1220 a4 0e da 58 81 00 07 d8 08 00 45 00 01 2e 95 7f 00 00 7f 11 3d 32 29 cc 0f 93 07 d9 26 d6 08 68 ...X......E.........=2).....&..h
1240 08 68 01 1a 00 00 30 ff 01 0a b6 84 ef 2a 45 00 01 0a b4 b6 40 00 2e 06 e1 46 78 5c d7 40 0a 86 .h....0......*[email protected]\.@..
1260 5b ce 00 50 91 9a b1 02 b5 f9 ed c5 83 f0 50 18 08 00 20 5f 00 00 48 54 54 50 2f 31 2e 31 20 32 [..P..........P...._..HTTP/1.1.2
1280 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 46 72 69 2c 20 30 38 20 4a 75 6c 20 32 30 32 32 20 30 31 00.OK..Date:.Fri,.08.Jul.2022.01
12a0 3a 33 36 3a 34 30 20 47 4d 54 0d 0a 43 6f 6e 74 65 6e 74 2d 54 79 70 65 3a 20 74 65 78 74 2f 68 :36:40.GMT..Content-Type:.text/h
12c0 74 6d 6c 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 76 65 0d 0a 73 65 72 tml..Connection:.keep-alive..ser
12e0 76 65 72 3a 20 4b 53 2d 43 4f 4d 50 41 53 53 0d 0a 43 6f 6e 74 65 6e 74 2d 4c 65 6e 67 74 68 3a ver:.KS-COMPASS..Content-Length:
1300 20 38 31 0d 0a 0d 0a 7b 22 6d 73 67 22 3a 22 6f 6b 22 2c 22 64 61 74 61 22 3a 7b 22 63 6c 69 65 .81....{"msg":"ok","data":{"clie
1320 6e 74 69 70 22 3a 22 32 37 2e 31 34 39 2e 34 38 2e 31 35 35 22 2c 22 69 70 6c 69 73 74 22 3a 5b ntip":"27.149.48.155","iplist":[
1340 22 35 39 2e 35 36 2e 32 32 2e 36 22 5d 7d 2c 22 63 6f 64 65 22 3a 30 7d 4a fa c7 62 00 00 00 00 "59.56.22.6"]},"code":0}J..b....
1360 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 81 00 27 d8 08 00 45 28 00 4c 6b 08 ^...^...tJ...X.....p..'...E(.Lk.
1380 00 00 fc 11 eb 62 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 38 00 00 30 ff 00 28 04 1f ea 48 45 00 .....b..&.)....h.h.8..0..(...HE.
13a0 00 28 f1 fe 40 00 40 06 92 e0 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 83 f0 b1 02 b6 db 50 10 .(..@.@.....[.x\[email protected].
13c0 00 8d 8d d7 00 00 4a fa c7 62 00 00 00 00 de 00 00 00 de 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 ......J..b............tJ...X....
13e0 f3 70 81 00 27 d8 08 00 45 28 00 cc d1 20 00 00 fc 11 84 ca 07 d9 26 d6 29 cc 0f 93 08 68 08 68 .p..'...E(............&.)....h.h
1400 00 b8 00 00 30 ff 00 a8 04 1f ea 48 45 00 00 a8 f1 ff 40 00 40 06 92 5f 0a 86 5b ce 78 5c d7 40 ....0......HE.....@.@.._..[.x\.@
1420 91 9a 00 50 ed c5 83 f0 b1 02 b6 db 50 18 00 8d b9 8d 00 00 47 45 54 20 2f 65 3f 64 6e 3d 6a 73 ...P........P.......GET./e?dn=js
1440 2e 61 2e 6b 73 70 6b 67 2e 63 6f 6d 20 48 54 54 50 2f 31 2e 31 0d 0a 48 6f 73 74 3a 20 31 32 30 .a.kspkg.com.HTTP/1.1..Host:.120
1460 2e 39 32 2e 32 31 35 2e 36 34 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 70 2d 61 6c 69 .92.215.64..Connection:.keep-ali
1480 76 65 0d 0a 55 73 65 72 2d 41 67 65 6e 74 3a 20 0d 0a 41 63 63 65 70 74 2d 45 6e 63 6f 64 69 6e ve..User-Agent:...Accept-Encodin
14a0 67 3a 20 67 7a 69 70 2c 20 64 65 66 6c 61 74 65 0d 0a 0d 0a 4a fa c7 62 00 00 00 00 1f 02 00 00 g:.gzip,.deflate....J..b........
14c0 1f 02 00 00 d4 c1 c8 93 f3 70 74 4a a4 0e da 58 81 00 07 d8 08 00 45 00 02 0d 95 54 00 00 7f 11 .........ptJ...X......E....T....
14e0 3c 7e 29 cc 0f 93 07 d9 26 d6 08 68 08 68 01 f9 00 00 30 ff 01 e9 b6 84 ef 2a 45 00 01 e9 b4 b7 <~).....&..h.h....0......*E.....
1500 40 00 2e 06 e0 66 78 5c d7 40 0a 86 5b ce 00 50 91 9a b1 02 b6 db ed c5 84 70 50 18 08 00 b5 c6 @....fx\.@..[..P.........pP.....
1520 00 00 48 54 54 50 2f 31 2e 31 20 32 30 30 20 4f 4b 0d 0a 44 61 74 65 3a 20 46 72 69 2c 20 30 38 ..HTTP/1.1.200.OK..Date:.Fri,.08
1540 20 4a 75 6c 20 32 30 32 32 20 30 31 3a 33 36 3a 34 30 20 47 4d 54 0d 0a 43 6f 6e 74 65 6e 74 2d .Jul.2022.01:36:40.GMT..Content-
1560 54 79 70 65 3a 20 74 65 78 74 2f 68 74 6d 6c 0d 0a 43 6f 6e 6e 65 63 74 69 6f 6e 3a 20 6b 65 65 Type:.text/html..Connection:.kee
1580 70 2d 61 6c 69 76 65 0d 0a 73 65 72 76 65 72 3a 20 4b 53 2d 43 4f 4d 50 41 53 53 0d 0a 43 6f 6e p-alive..server:.KS-COMPASS..Con
15a0 74 65 6e 74 2d 4c 65 6e 67 74 68 3a 20 33 30 33 0d 0a 0d 0a 7b 22 6d 73 67 22 3a 22 6f 6b 22 2c tent-Length:.303....{"msg":"ok",
15c0 22 64 61 74 61 22 3a 7b 22 63 6c 69 65 6e 74 69 70 22 3a 22 32 37 2e 31 34 39 2e 34 38 2e 31 35 "data":{"clientip":"27.149.48.15
15e0 35 22 2c 22 69 70 6c 69 73 74 22 3a 5b 22 34 39 2e 37 39 2e 32 34 31 2e 31 33 31 22 2c 22 34 39 5","iplist":["49.79.241.131","49
1600 2e 37 39 2e 32 34 31 2e 31 32 39 22 2c 22 35 39 2e 36 33 2e 36 36 2e 31 22 2c 22 31 35 30 2e 31 .79.241.129","59.63.66.1","150.1
1620 33 39 2e 31 35 37 2e 35 22 2c 22 31 32 31 2e 32 33 33 2e 31 39 32 2e 31 22 2c 22 31 35 30 2e 31 39.157.5","121.233.192.1","150.1
1640 33 39 2e 31 35 37 2e 33 22 2c 22 31 32 31 2e 32 33 33 2e 31 39 32 2e 33 22 2c 22 31 35 30 2e 31 39.157.3","121.233.192.3","150.1
1660 33 39 2e 31 35 37 2e 32 22 2c 22 31 32 31 2e 32 33 33 2e 31 39 32 2e 32 22 2c 22 31 35 30 2e 31 39.157.2","121.233.192.2","150.1
1680 33 39 2e 32 33 37 2e 31 22 2c 22 34 39 2e 37 39 2e 32 34 31 2e 31 33 30 22 2c 22 34 39 2e 37 39 39.237.1","49.79.241.130","49.79
16a0 2e 32 34 31 2e 31 33 32 22 2c 22 31 32 32 2e 32 34 36 2e 32 2e 31 22 2c 22 31 35 30 2e 31 33 39 .241.132","122.246.2.1","150.139
16c0 2e 31 35 37 2e 31 22 2c 22 31 35 30 2e 31 33 39 2e 31 35 37 2e 34 22 5d 7d 2c 22 63 6f 64 65 22 .157.1","150.139.157.4"]},"code"
16e0 3a 30 7d 4a fa c7 62 00 00 00 00 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 70 81 :0}J..b....^...^...tJ...X.....p.
1700 00 27 d8 08 00 45 28 00 4c d1 38 00 00 fc 11 85 32 07 d9 26 d6 29 cc 0f 93 08 68 08 68 00 38 00 .'...E(.L.8.....2..&.)....h.h.8.
1720 00 30 ff 00 28 04 1f ea 48 45 00 00 28 f2 00 40 00 40 06 92 de 0a 86 5b ce 78 5c d7 40 91 9a 00 .0..(...HE..(..@.@.....[.x\.@...
1740 50 ed c5 84 70 b1 02 b8 9c 50 10 00 8f 8b 94 00 00 54 fa c7 62 00 00 00 00 5e 00 00 00 5e 00 00 P...p....P.......T..b....^...^..
1760 00 d4 c1 c8 93 f3 90 74 4a a4 0e da 58 81 00 07 d8 08 00 45 00 00 4c dc 33 00 00 7f 11 f9 cb 29 .......tJ...X......E..L.3......)
1780 cc 0f 93 07 d9 24 6a 08 68 08 68 00 38 00 00 30 ff 00 28 18 c2 73 85 45 00 00 28 b4 b8 40 00 2e .....$j.h.h.8..0..(..s.E..(..@..
17a0 06 e2 26 78 5c d7 40 0a 86 5b ce 00 50 91 9a b1 02 b8 9c ed c5 84 70 50 11 08 00 84 22 00 00 54 ..&x\.@..[..P.........pP...."..T
17c0 fa c7 62 00 00 00 00 5e 00 00 00 5e 00 00 00 74 4a a4 0e da 58 d4 c1 c8 93 f3 90 81 00 27 d8 08 ..b....^...^...tJ...X........'..
17e0 00 45 28 00 4c 8f b0 00 00 fc 11 c9 26 07 d9 24 6a 29 cc 0f 93 08 68 08 68 00 38 00 00 30 ff 00 .E(.L.......&..$j)....h.h.8..0..
1800 28 04 1f ea 48 45 00 00 28 f2 01 40 00 40 06 92 dd 0a 86 5b ce 78 5c d7 40 91 9a 00 50 ed c5 84 (...HE..(..@.@.....[.x\[email protected]...
1820 70 b1 02 b8 9d 50 10 00 8f 8b 93 00 00 p....P.......