CGCTF-Misc-Remove Boyfriend(wireshark使用)

下载文件，用wireshark打开，进行观察。 No.5是一个和题目相关的数据，CWD是Raw FTP commands，对这条数据追踪Tcp流得到如下信息：  flag.py和Stan's XX.png，下面开始寻找这两个文件，这两个文件是执行FTP命令时的数据，我们过滤出FTP-data  第50条的文本信息中，可以看到flag.py的代码： 导出分组字节流将其保存。 flag.py： def

>>阅读原文<<