[BUUCTF]misc百里挑一1

下载附件，是一个流量数据包，wireshark打开分析

看了一些wq，都是左上角文件中导出http对象，然后再去kali里面使用exiftool找出前半段flag。但是也可以直接查找字符串分组字节流方式查找flag，这样也可出找出前半段flag。

f l a g { a e 5 8 d 0 4 0 8 e 2 6 e 8 f

接下来步骤大同小异都是直接筛选TCP114流找到后半段flag

2.6.a.3.c.0.5.8.9.d.2.3.e.d.e.e.c.}

最终flag就是：flag{ae58d0408e26e8f26a3c0589d23edeec}