BUUCTF_Misc_被偷走的文件

使用wireshark过滤FTP协议:

一句话让我永远记住了FTP是什么意思:

File Transform Protocol

文件传输协议

过滤发现有个flag.rar

然后就试着改文件的后缀,(咱就是说原来真的不知道pcapng文件可以像其他题一样直接改,因为在hex的尾巴上看不到PK,所以,万物皆可.zip)结果发现需要密码:

 

 直接爆破试试:

 

得到密码,打开压缩包直接得到flag

flag{6fe99a5d03fb01f833ec3caa80358fa3}