Bugku：分析 flag被盗

​社工部分是很简单的，另外两道题要么打不开，要么其实被人做过很多次，找不到比较好的途径展现，进入下一个部分吧。

 

这道题给出了一个包，下载之后用Wireshark打开。

提示说要溯源，那么就筛选http协议，选择其中一个POST的包，右键选择追踪流，TCP流。

 

 

打开之后看了一下就发现了flag。

 

flag{This_is_a_f10g}

 

简单快捷，不过要接触网络知识啦~~

 

欢迎关注我的微信公众号！！~~

一起快落学习CTF吧！！~~ (*^▽^*)

路漫漫其修远兮，吾将上下而求索。