xctf攻防世界 MISC高手进阶区 wireshark-1

1. 进入环境，下载附件

是个pcap文件，果断放入wireshark打开

2. 问题分析

1. 找到tcp
   题目提示黑客通过wireshark抓到管理员登陆网站的一段流量包（管理员的密码即是答案)。，那么我们需要追踪流为POST的包，输入过滤条件，如图：

http.request.method == POST

2. 追踪流
   
   结果如图：
   
   password为密码，结果为：flag{ffb7567a1d4f4abdffdb54e022f8facd}