学习CTF第三天

这种一个简单流量包，就先看看是不是存在flag、f14g、f1ag、fl4g等字符串。

​通过下面命令，可快速找到flag ：

grep "fl4g" -a webshell.pcapng

或者

strings webshell.pcapng| grep fl4g

flag为：

fl4g:{ftop_Is_Waiting_4_y}