下载附件打开是一个流量包文件：
全是在传图片时候的流量，先把图片保存出来
文件-->导出对象-->HTTP-->保存到一个文件夹
然后使用kali下的exiftool找到了一半flag
exiftool *|grep flag
另外一半在tcp追踪流当中
过滤器输入：
tcp.stream eq 114
实在想不到这个会是flag一半，想不到想不到
还是参考大佬的：BUUCTF：百里挑一_buuctf百里挑一-CSDN博客
BUUCTF-Misc-百里挑一
苏生要努力2024-03-09 8:40
相关推荐
hengdonghui8 小时前
Writeup 4 红帽杯 2021 WebsiteMangerhengdonghui2 天前
Writeup 4 2020 - 之江杯 - 异常的流量分析hengdonghui2 天前
Writeup 4 津门杯 2021 Web hate_phphengdonghui2 天前
Writeup 4 红帽杯 2021 Web Find_Ithengdonghui3 天前
Writeup 4 强网杯 2019 强网先锋打野hengdonghui3 天前
Writeup 4 NUAA 2017 robotshengdonghui4 天前
Writeup 4 CSS CTF Semester 2 2026 - Lamp Drillhengdonghui4 天前
Writeup 4 CSS CTF Semester 2 2026 Cryptography Chrono Ihengdonghui4 天前
Writeup 4 CSS CTF Semester 2 2026 - Dead Faction Servershengdonghui5 天前
Writeup 4 2020 - 之江杯 - 工控现场的恶意扫描