What's My Name? - Points: 250 - (Solves: 6661)
->我們可以發現他是一個pcap檔(PCAP:Packet Capture Data)
->我們上網查可以發現pcap檔大部分都是由Wireshark去做分析等等...之類
->我們就下載Wireshark並開啟,把剛剛下載的檔案拉進視窗中
->我們可以看到很多的資訊
->我們點選上面的像放大鏡的(Find a packet)然後下方會出現一條
->把第一個調成packet byte 第三個調成String 後面打myname去做搜尋
->我們可以看到其中的這兩個比較特別
->對其中一個右鍵Follow->UDP Stream
->我們就可以看到我們的flag了
->picoCTF{w4lt3r_wh1t3_ddfad6f8f4255adc73e862e3cebeee9d}
有興趣可以玩玩Wireshark可以在網路上找到一些有趣的實作!!
參考資料:
閱讀資料: