记录菜鸡生活第五天
首先打开题目就有提示说通过在pcap包中找出管理员上传的文件来获得flag
所以直接下载附件wireshark
上传肯定是http协议,用POST
所以直接过滤http.request.method==POST
追踪一下TCP流看下,发现了flag.jpg
注意到下面是rar的头,所以我们直接导出成Rar文件(在这里插入图片描述<
首先打开题目就有提示说通过在pcap包中找出管理员上传的文件来获得flag
所以直接下载附件wireshark
上传肯定是http协议,用POST
所以直接过滤http.request.method==POST
追踪一下TCP流看下,发现了flag.jpg
注意到下面是rar的头,所以我们直接导出成Rar文件(在这里插入图片描述<