【攻防世界】心仪的公司

1. 首先下载附件,解压出来之后得到的是一个pcapng文件,是一种网络抓包文件格式。直接丢到wireshark中去。
QQ20250716-161050

2. 从文件名webshell判断,可以尝试通过http contains "webshell"去查询流量包。
QQ20250716-161738

3. 在最后一个流量包中发现了flag,最终得到结果:fl4g:{ftop_Is_Waiting_4_y}

posted @ 2025-07-17 13:01  0x零一  阅读(35)  评论(0)    收藏  举报