简单流量分析题做题思路
题目：1、下载附件通过Wireshark打开压缩包2、追踪TCP流查看具体报文3、将报文值另存通过winhex打开，具体信息如下4、根据文件头504B0304发现该文件为ZIP并保存为ZIP文件5、打开ZIP文件可看到为二维码图片6、扫描二维码得到flag.#### 第一次发帖，不足之处还请指正！
1