被偷走的文件

这题刚开始还以为是单纯的流量题，看流量半天也没发现什么异常。

因为是文件传输过程的，所以我们看到ftp的流量就过滤下看看即可。

在第三个包发现flag.rar存在。

一开始我觉得没啥，后面看其他师傅的才知道这个是隐写了，所以用foremost分离出来。

提示有密码。

直接按照常理爆破四位纯数字即可。

flag{6fe99a5d03fb01f833ec3caa80358fa3}