攻防世界-MISC:simple_transfer

这是攻防世界高手进阶区的题目，题目如下：

点击下载附件一，得到一个流量包，用wireshark打开搜索flag无果，无奈跑去查看WP，说是先查看一下协议分级，但是并没有像WP所说的协议的字节百分比占用基本全在NFS协议上

用foremost·分离一下，得到一张pdf图片，打开之后发现了flag，

所以这道题的flag如下：

HITB{b3d0e380e9c39352c667307d010775ca}

以上就是我对这道题的解法。因本人菜鸡一只，如果有什么不对的地方，实属正常。还请各位大佬予以指正，谢谢！