CGCTF-Misc-Remove Boyfriend(wireshark使用)

下載文件，用wireshark打開，進行觀察。 No.5是一個和題目相關的數據，CWD是Raw FTP commands，對這條數據追蹤Tcp流得到如下信息：  flag.py和Stan's XX.png，下面開始尋找這兩個文件，這兩個文件是執行FTP命令時的數據，我們過濾出FTP-data  第50條的文本信息中，可以看到flag.py的代碼： 導出分組字節流將其保存。 flag.py： def

>>阅读原文<<