【网络安全】详细记录一道简单面试题的思路和方法

前言

一个题目需要提取pacp包里的文档。其实是一个非常简单的题目，我这里做一下记录，有些槽点需要吐槽一下。

【PS：其实很简单，只是想分享一些自己的思路和见解，大神绕路】

题目

从一个网站抓取的数据包，攻击者上传了一个文件，请从pacp将文件还原。

要求：

1. 请说明寻找过程。
2. 请说明还原方法。

【经常打ctf的大师傅其实一眼就看到答案了】

观察

只有两个协议，tcp和http。追踪一下流：

登陆网站