xctf攻防世界 GFSJ0016 misc 厦门邀请赛 traffic writeup

随波逐流工作室—-探索前沿科技，分享最新软件。点击标题下蓝字“长弓三皮”关注，我们将为您提供有深度、有价值、有意思的阅读。

朋友们，现在只对常读和星标的公众号才展示大图推送，建议大家把长弓三皮“设为星标”，否则可能就看不到了啦！

作者：随波逐流

 不管他是什么，先拖入[随波逐流]CTF编码工具

[随波逐流]CTF编码工具---文件---pcap流量分析

协议下拉列表选择ICMP

扫出长度值

复制到excel中

点击数据--删除重复值

第1个114与f的10进制102相差42，第2个150的10进制108也相差42，依次。。。。。

在B1输入公式=A1-42，回车，下拉填充

复制B列到[随波逐流]CTF编码工具

[随波逐流]CTF编码工具---密文编辑---换行替换为空格

[随波逐流]CTF编码工具---进制转换---10进制转字符

flag{1CmPG@M3}

你若喜欢，为“长弓三皮”点个赞和在看哦