CCTF重郵（綠盟）杯_數據包分析

CCTF重郵（綠盟）杯_數據包分析 0X00   流量啊 這道題考的是數據流的分析以及文件的提取。下載下來的是一個流量包，用wireshark打開，檢查流，發現在NO（79~93）這一段時間實在上傳一個文件，跟蹤TCP流。 看到這是在上傳一個rar壓縮包，而且壓縮包裏面還有個flag.png。從流中把這個壓縮包提取出來，選擇導出對象（HTTP），後綴改爲RAR。 導出來解壓，它居然還有密碼/(ㄒo

>>阅读原文<<