1、题目描述

2、下载附件是一个流量包

方法一：

1、用winhex分析，ctrl+f搜索flag

2、尝试将搜索到的flag拿去提交，但是不对

3、担心flag不是长flag，做题多了你就会发现有些flag会是fl4g这种，为了可以稍微全面一点，搜索fl。

方法二：

1、用wireshark 分析，使用http contains "shell"过滤

2、追踪这两个的http流，在后面会发现有flag

 

fl4g:{ftop_Is_Waiting_4_y}