1. 给了一个pcapng格式的文件，用wireshark打开
2. 搜索http，看到一个上传JPEG的
3. 点击Analyse→Follow→TCP Stream或HTTP stream
4. 看到如下界面，搜索flag
5. 得到`flag{da73d88936010da1eeeb36e945ec4b97}`
Buuoj 被嗅探的流量
原文：https://www.cnblogs.com/vict0r/p/13278610.html
