XCTF练习题---MISC---simple_transfer

XCTF练习题—MISC—simple_transfer

**flag：HITB{b3d0e380e9c39352c667307d010775ca}
**
解题步骤：
1、观察题目，下载附件

2、经过观察，发现是数据包格式，那果断就来个wireshark分析，打开以后搜索flag，没有任何意义，直接查找协议分级，如下图

3、经过种种分析，最终锁定了NFS协议身上，直接作为过滤器选中，分析NFS协议，经过筛查发现有一个pdf文件，如下图

4、上foremost直接进行分解，得出pdf文件

5、找到位置，打开PDF，得出答案

6、提交答案，完成

博客园地址：https://www.cnblogs.com/redHskb/
欢迎关注评论，耶斯莫拉