XCTF---MISC---流量分析2
flag：flag{17uaji1l}
解题思路：
1、观察题目，下载附件。
2、根据题目提示，关注流量包本身，与对应网址内容无关，判断可能是HTTP流量，使用Wireshark进行流量过滤，点击文件，选择导出对象，对象目标为HTTP。
3、导出对象后进行保存处理，然后查看文档内容，发现第一个是fl，第二个是{，按照格式依次进行读取，如图所示。
4、可以使用脚本也可以使用笨方法获取，通过规律判断可能是flag值，按照顺序进行导出，得到值为fl{17uaji1l}，按照常规格式补齐ag，得到flag{17uaji1l}，提交答案，成功，答题完成。
标签：MISC,17uaji1l,---,flag,流量,XCTF From： https://www.cnblogs.com/redHskb/p/16954371.html