由捕获到的数据包重组html网页技术
原创:杜香和
根据解析协议得到端口号,由端口号判断对应进程,再根据进程对数据的封装格式,可以由捕获的数据包恢复数据(数据重组技术)。下面介绍如何根据捕获到的http协议tcp数据包恢复html网页技术。
任何一应用程序要利用网络进行通信,必须有自己的通信格式,即,发送端发送的数据,接收端要能够正确解释;接收端返回数据,发送端也要能解释返回的数据并作相应处理。浏览器也不例外。
http有两类报文,从客户到服务器的请求报文和从服务器到客户的响应报文。
典型的http请求报文如下:
get /dirabc/docu1.html http/1.1 // 请求行
connection: close // 此行和以下都是首部行
user-agent: mozilla/4.0
accept: text/html, image/gif,image/jpeg
accept-language: en