攻防世界 杂项 11.simple_transfer

题目描述：

文件里有flag，找到它。

题目分析：

文件解压后是一个抓包流量分析文件，用 wireshark 打开后，用分组字节流搜索 flag,追踪 TCP

流，可以隐约看到有 file.pdf,

尝试分析文件头提取，没有头绪，

用foremost尝试提取，成功，得到flag，

不过复制到win上看不见，上面隔着一个图片，使用金山PDF编辑图片或者使用word打开，移

开即可。

HITB{b3d0e380e9c39352c667307d010775ca}