Buuctf 第十五题

下载该文件，发现该文件为wireshark流量包

通过wireshark打开该流量包

 根据题目提示，文件传输为post类型，直接找post数据包就可以了

写一个筛选器

http.request.method==POST

对该数据包进行筛选

查询有两个数据包，经过查询发现第一个数据包没有有效信息，查看第二个数据包 

 发现该题传输的文件为jpg文件，在下方16进制编辑器查看传输的文件，在文件最后发现flag

 该题的flag为：
 

flag{da73d88936010da1eeeb36e945ec4b97}