第二届陇剑杯Wireshark1_2-4 writeup

题目：

2.被入侵主机的口令是？

3.用户目录下第二个文件夹的名称？

4./etc/passwd中倒数第二个用户的用户名是什么？

Writeup

打开winsark发现在流106看到出现Last login: Tue   from _gateway on pts/1等字样打开跟踪TCP流

即可发现2，3，4的flag

2的flag为youcannevergetthis

3的flag为Downloads

4的flag为mysql