菜刀666

知识点

菜刀流量分析

解题

打开流量包

搜索flag发现flag.txt所在的压缩包,转储后发现有密码

没有伪加密,找找密码在哪

一个个看tcp流,在第7个流里发现文件

Z1进行url和base64解码后为一张图片的路径

Z2看起来是jpg文件的文件头

在010editor中ctrl+shift+v粘贴为hex存储

即可看到图片

foremost分离出压缩包

用该密码解压即可