bugku——捕捉一只飞蛾

今日尝试解决bugku的这道题目，过程可谓曲折蜿蜒，令我一度陷入困惑，最终在参考了高人指点的解题思路后才得以完成。此处特此记录下整个经历。

将下载的pcang文件通过wireshark软件进行打开

在分组字节流中查找flag{相关内容，起初并未发现有效信息，再次搜索flag后，发现了名为flag.txt的文件

文件->导出对象->HTTP->save all

尽管存储了大量文件，但其中并未包含任何具有实际价值的信息。

返回至wireshark界面，通过分析数据内容可发现，这一过程涉及利用qq邮箱进行文件传输 ，采用包过滤命令**http.request.method==POST