BUUCTF：秘密文件

题目地址：https://buuoj.cn/challenges#%E7%A7%98%E5%AF%86%E6%96%87%E4%BB%B6

这题和BUUCTF：被偷走的文件一摸一样的套路

首先筛选一下ftp的流量包

追踪流

发现传输了一个rar文件，使用foremost分离

尝试ARCHPR四位数掩码爆破

密码：1903 解压得到flag

flag{d72e5a671aa50fa5f400e5d10eedeaa5}