文件追蹤

記錄菜雞生活第五天 首先打開題目就有提示說通過在pcap包中找出管理員上傳的文件來獲得flag 所以直接下載附件wireshark 上傳肯定是http協議，用POST 所以直接過濾http.request.method==POST 追蹤一下TCP流看下，發現了flag.jpg 注意到下面是rar的頭，所以我們直接導出成Rar文件（在這裏插入圖片描述 最後我們打開rar壓縮包，但是我們發現提示說格式

>>阅读原文<<