MISC杂项签到——writeup

这里我们点开链接，下载了一个+_+.pcapng的文件

百度下.pcapng是什么文件，ok，我们知道了这是wireshark的抓包文件，直接用wireshark打开

说实话，我对流量分析完全不会= =，可是既然它是签到题，那想来也不会太难，还是直接上百度——如何分析一个.pcapng文件。ok，学到了几个简单操作，选中一条->右键->追踪流->TCP流,这时候可以看到整个操作了，很明显这是在linux上的一系列操作。ok，那么就跟着操作走呗。