通关只需 3 步
-
启动练习环境
-
调查目标
-
提交找到的 Flag
`fragments.pcap` 中 IPv4 ID `0xbeef` 的 UDP 数据报有重叠分片,后到的分片会覆盖部分先到数据。请按到达顺序优先后到数据进行重组,再从 UDP 有效载荷中的 Base64 数据恢复旗标。
IPv4 fragment offset 的单位是 8 字节,只处理 Identification `0xbeef`
按捕获顺序写入重组缓冲区,重叠区域由后到数据覆盖
移除 8 字节 UDP 头和 `PAYLOAD=` 前缀后进行 Base64 解码