XCTF练习题---MISC---simple_transfer

XCTF练习题---MISC---simple_transfer

flag：HITB{b3d0e380e9c39352c667307d010775ca}

解题步骤：

1、观察题目，下载附件

 2、经过观察，发现是数据包格式，那果断就来个wireshark分析，打开以后搜索flag，没有任何意义，直接查找协议分级，如下图

 3、经过种种分析，最终锁定了NFS协议身上，直接作为过滤器选中，分析NFS协议，经过筛查发现有一个pdf文件，如下图

 4、上foremost直接进行分解，得出pdf文件

 5、找到位置，打开PDF，得出答案

 6、提交答案，完成

XCTF练习题---MISC---simple_transfer

原文：https://www.cnblogs.com/redHskb/p/14189698.html