xctf攻防世界 MISC高手进阶区 easycap

做不动web了，换个模块玩玩吧，太累了

1. 打开题目，下载附件

发现是个.pacp文件，是常用的数据报存储格式，一般用wireshark打开，打开如图：

2. 题目分析

题目提示​

​你能从截取的数据包中得到flag吗？​

​那么我们需要分析数据流中的内容，因此需要追踪流，如图：

追踪的内容如图：

3. 总结