攻防世界 Misc高手进阶区 2分题 easycap

前言 继续ctf的旅程 攻防世界Misc高手进阶区的2分题 本篇是easycap的writeup 发现攻防世界的题目分数是动态的 就仅以做题时的分数为准了 解题过程 下下来一个pcap流量包 附件流量包不大 wireshark打开 发现是利用TCP协议进行的一系列数据传输 概览了一遍全是 tcp 流 大概率是 tcp 协议传递了什么文件。 尝试检索 flag，或者 txt、jpg、zip 之类的关

>>阅读原文<<