simple_transfer

simple_transfer （来源：攻防世界）

1.关卡描述

---

2.解题步骤

---

分析：

题目翻译简单的转移，还告诉我们文件里有flag

那么直接使用foremost分离看看有哪些文件能分离出来

分析了一下好像没什么用，我们利用wireshark进行分析

看到了NFS

猜测与其有关，但没什么思路

RST代表验证错误

修复数据包

=============================

参考资料：

发现有NFS

直接过滤;

发现file.pdf，foremost分离

pdf隐写，ctrl+a,在复制到txt中得到

HITB{b3d0e380e9c39352c667307d010775ca}