[BUUCTF]数据包中的线索

大将军阿瑞 / 2024-10-22 / 原文

[BUUCTF]数据包中的线索

解题

打开pcapng,进行协议分级,发现Line-based text date占比较大,将其过滤出来

{C6716B64-44EC-4F91-9A05-5FBA36E29A6E}

追踪HTTP流,发现base64编码

复制 解码

没看到JFIF以为magic又出问题了,于是换了个网址https://the-x.cn/base64,

下载JPG文件,得出flag

发现电脑好像不可以识图复制flag,果断拿起手机微信识图……