buuctf—被嗅探的流量

根据提示：
用wareshark打开流量包

然后过滤

文件传输（直接找POST的包）

http.request.method==POST

追踪http流量，发现是上传图片的包
追踪流
在图片末尾找到flag

flag{da73d88936010da1eeeb36e945ec4b97}