下载附件,是一个流量数据包,wireshark打开分析
看了一些wq,都是左上角文件中导出http对象,然后再去kali里面使用exiftool找出前半段flag。但是也可以直接查找字符串分组字节流方式查找flag,这样也可出找出前半段flag。
f l a g { a e 5 8 d 0 4 0 8 e 2 6 e 8 f
接下来步骤大同小异都是直接筛选TCP114流找到后半段flag
2.6.a.3.c.0.5.8.9.d.2.3.e.d.e.e.c.}
最终flag就是:flag{ae58d0408e26e8f26a3c0589d23edeec}