20220209-CTF MISC-BUUCTF-qr-被嗅探的流量（查找POST包）

MISC-BUUCTF-qr

这是一个二维码，谁用谁知道！ 注意：得到的 flag 请包上 flag{} 提交

下载附件

微信扫描

欢迎参加本次比赛，密码为 Flag{878865ce73370a4ce607d21ca01b5e59}

flag{878865ce73370a4ce607d21ca01b5e59}

MISC-BUUCTF-被嗅探的流量

某黑客潜入到某公司内网通过嗅探抓取了一段文件传输的数据，该数据也被该公司截获，你能帮该公司分析他抓取的到底是什么文件的数据吗？ 注意：得到的 flag 请包上 flag{} 提交

下载附件，解压得到 被嗅探的流量.pcapng

该被嗅探的流量.pcapng 默认是用Wireshark打开：

寻找POST包：

http.request.method==POST

跟踪TCP流：

得到flag

flag{da73d88936010da1eeeb36e945ec4b97}