XCTF-wireshark-1

 把附件下载之后，.pcap包使用wireshark 打开，题目中的意思是管理员的密码就是答案。

既然是找密码，那么应该是post方式上传的密码。

在下图中的协议栏中查找http协议，里面就直接能看到post数据包了。

 我们进行TCP流跟踪，就是可以看到post请求的内容了

 

 很容易就找到了flag{ffb7567a1d4f4abdffdb54e022f8facd}