文件追踪

记录菜鸡生活第五天 首先打开题目就有提示说通过在pcap包中找出管理员上传的文件来获得flag 所以直接下载附件wireshark 上传肯定是http协议，用POST 所以直接过滤http.request.method==POST 追踪一下TCP流看下，发现了flag.jpg 注意到下面是rar的头，所以我们直接导出成Rar文件（在这里插入图片描述 最后我们打开rar压缩包，但是我们发现提示说格式

>>阅读原文<<