Bugku misc——ping

下载解压得到一个pcap文件，熟练地用wireshark打开并根据以往少量的经验想要追踪流

然后我惊奇地发现行不通，这时就要充分发挥我们的观察能力了，多点几个试试

可以发现每段文本最后的字母拼成了一个“flag”，那么下面的步骤也就很清楚了。

为了方便，也可以把后缀改成txt，这样就不用一个个点开查看了。

在想了QAQ...