BUUCTF-MISC-12被嗅探的流量

12.被嗅探的流量

下载文件后是一个pcnpag文件，我们用wireshark打开

这是打开后的界面，我们在搜索框输入命令进行筛选流量

http.request.method=="POST"

筛选后就剩下以下两个数据包了

此时我们可以点击是第一个数据流量，进行查看

拉到最下面也没有flag的字样提示，选择第二个数据流量，可以查看到flag的字样

提交就是正确的，但是却发现不好复制粘贴，我们可以使用第2种方法

右键这个数据流-选追踪流-TCPStream，这就是在追踪TCP流

我们在这个界面中的查找中输入flag，就可以查找到对应的flag字样，找到flag