流量分析--简单的压缩包

首先进入流量包之后先ctrl+f 搜索一下flag

找到一个可疑的流量   是一个rar文件

直接导出分组字节流  命名为flag.rar文件

注意只能用360压缩解压，否则其他解压不出flag的解压密码

本人用了bandzip碰壁了

SXMlMjB0aGlzJTIwdGhlJTIwcGFzc3dvcmQlM0Y=

最后解压出flag

DASCTF{I have learned it!!!}