Wireshark-流量分析

拿到这个题目的时候，首先是根据题目的要求，先下载了文件，然后发现文件的后缀名称是pcap格式的，通过百度发现这种文件需要用Wireshark来打开，于是就想到了之前学习过的，下载安装了该软件，然后打开以后是这一个界面

2、根据题目要求，查看http的元素 

在搜索区域选择  字符串-HTTP，然后就会如图所示：

 

这时候就会非常苦恼，因为刚开始并没有发现什么信息，但是当仔细看了一段时间后，会发现在Info信息里面有一个image，我就好奇的尝试了一下文件导出，然后就发现了flag。