[pcap1] 文件恢復

學習資料來源： http://blog.51cto.com/yttitan/1737904 這裏記錄一下自己覺得重要的過程 首先需要過濾包：http.request.method==POST，因爲我們是需要從中恢復出上傳的文件 拖動下發現209號包格式不同，且有Upload image，打開分析 在應用層： 在傳輸層： 這裏可以看到，由於文件比較大，所以拆分成了16個幀進行文件傳輸 於是，可以選擇

>>阅读原文<<