BMZCTF-MISC-2018 你可能需要一个wireshark

下载以后是一个流量包，用wireshark打开，头疼，一直不怎么用这个软件，随便找几个流量包分析一下，应该是打的DVWA靶场，没什么头绪，
一个一个查看，tcp追踪流，费了好长时间，终于找到一个有点想的。

在这里插入图片描述
右键追踪tcp流，发现flag.txt，看到下面有一串base64编码，解码

中间{}应该是被转换成URL编码，改过来就行。