12.被嗅探的流量
下载文件后是一个pcnpag文件，我们用wireshark打开
这是打开后的界面，我们在搜索框输入命令进行筛选流量
http.request.method=="POST"
筛选后就剩下以下两个数据包了
此时我们可以点击是第一个数据流量，进行查看
拉到最下面也没有flag的字样提示，选择第二个数据流量，可以查看到flag的字样
提交就是正确的，但是却发现不好复制粘贴，我们可以使用第2种方法
右键这个数据流-选追踪流-TCPStream，这就是在追踪TCP流
我们在这个界面中的查找中输入flag，就可以查找到对应的flag字样，找到flag
