HTTP的上传文件实例分析-优快云博客

本文深入探讨了HTTP协议下的文件上传机制，包括multipart/form-data的使用、抓包工具WireShark的应用，以及如何通过TCP流重组解析文件上传过程。此外，还介绍了如何从网络流中提取并保存文件内容。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这个是http文件传输的一种格式，当时不知道这种格式，废弃。

HTTP的上传文件实例分析

由于论坛不支持Word写文章发帖。

首先就是附件发送怎么搞，这个必须解决。论坛是php的。我用Chrome类浏览器跟踪请求，但是上传的文件流怎么发过去没找到，估计流可能多或者什么的不好显示，只知道发送了文件名字。需要实际了解下post文件，不能只会后台或界面不了解前台数据处理和协议怎么传送数据。

Multipart/form-data POST文件上传详解《RFC 1867 -Form-based File Upload in HTML》

结构和我曾经通过Smtp提交带有软件BUG附件的形式相似。。。有边界。。。

所以使用抓包工具，如WireShark。机器64位。Ip = 118.192.48.35.

WireShark过滤下好看。前两个是删除文件，后两个才是上传，可以看到有个GIF89a字样。

然后选择后两个其中一个右键菜单-选择Follow TCP Stream，做的事情就是TCP数据包重组。弹出对话框如下：

流的内容出现的顺序同他们在网络中出现的顺序一致。从A到B的通信标记为红色，从B到A的通信标记为蓝色。即请求request为红色，response为蓝色。

从中看出有两次完整来回交互，其中第二个才是文件流。

GIF89a.......^K..w............h......!..NETSCAPE2.0.....!...d...,..........&h..*0.%....1,...u..a...U.X.....f. *Mo$.!.......,...........XS....I. ....!.......,..............A.H...!.......,...........XS....9..%..!.......,...........X.;.PEFk..!.......,...........XS....9..%..!.......,...........X.;.PEFk..!.......,...........XS....9..%..!.......,...........X.;.PEFk..!.......,...........XS....9..%..!.......,...........X.;.PEFk..!.......,...........XS....9..%..!.......,...........X.;.PEFk..!.......,...........X.V.....!.......,............U

..;

文件内容格式Content-Type为image/gif，然后是流数据（标头+回车换行（0x0d+0x0a）+文件二进制），这里ASCII展示了，不可打印字符为点号表示。

这里把选中内容直接复制出来到WinHex粘贴不行，复制到点号时就不行了。

需要点选Save As保存Raw形式文件，然后到winhex打开找到它。

步骤是Ctrl+F输入gif。