通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
捕获到一次匿名 FTP 明文传输。请从 `traffic.pcap` 跟踪 FTP 数据传输,并从下载文件内容中提取旗标。
FTP 是明文协议;用 ftp 过滤器查看控制通道的 `USER`、`PASS`、`RETR`
通过 Follow -> TCP Stream 查看数据通道中取回的文件正文
运行 `tshark -r traffic.pcap -q -z follow,tcp,ascii,1` 输出数据通道内容