Bugku 分析 特殊後門（wireshark流量包分析）

我們根據題目提示可以看到提示我們flag可能在這幾個協議中我們打開wireshark分析下 雖然我是直接一開始就搜的icmp.... 我們在往下看, 是不是看的有點眼熟接下來我們順着一個一個看，便可以得到flag{Icmp_backdoor_can_transfer-some_infomation} 當你檢視其他協議的時候你會發現包很正常arp的包也是正常的包。 其實我覺得這題不值200分，真的難

>>阅读原文<<