题目信息

在进行工业企业检查评估工作中，发现了疑似感染恶意软件的上位机。现已提取出上位机通信流量，尝试分析出异常点，获取FLAG。 flag形式为 flag{}。

分析

字符串’flag’的16进制编码为0x666c6167，在筛选器输入data contains “666c61677b”筛选包含666c61677b的流量包，筛选出两个包。

解题

任选一个提取出数据666c61677b37466f4d3253746b6865507a7d，再进行16进制解码得到flag{7FoM2StkhePz}