Bugku-中国菜刀

解压之后是一个数据包文件。

用Wireshark打开分析一下。

在第九个数据包中看到了flag.tar.gz这个文件。

查看了一下其他数据包的内容，并没有关于传输这个文件的数据包信息。猜想这个文件可能被隐藏在caidao.pcapng里了。

放到binwalk分析，用dd命令把gzip文件提取出来。

然后是解压1.gzip

nano flag.txt 就完成任务了。