XCTF---MISC---心仪的公司

XCTF—MISC—Encode

flag：fl4g:{ftop_Is_Waiting_4_y}

解题思路：

1、观察题目，下载附件

2、拿到压缩包，解压后是一个数据包格式，文件名为webshell.pcapng，判断应该是一个木马，这里采用一个比较简单的办法来做。

3、把该文件直接放到Kali Linux中，使用strings来进行字符串的分析，直接寻找flag文件，命令如图所示。

4、输入完成以后回车运行，然后点击终端上的动作，搜索，这里需要注意一下，我们输入flag是没有结果的，依次减少关键字，在输入fl的时候发现flag值，复制提交，如图所示。

5、得到flag，提交即可解答。