【BUUCTF】MISC 菜刀666 1（post传输数据，foremost文件分离）

题目给出提示 菜刀 菜刀一般都是POST上传 所以我们直接过滤出POST数据包 http.request.method==POST 我们可以看到有url编码后的数据 用burp解码后 可以看到上传了一个文件 查看到第七个tcp流 发现十六进制文件FFD8FFE0 我们保存为十六进制文件，这是jpg文件，我们改后缀名为jpg 得到一个图片 以为是flag，上传以后发现不是 我们继续看流量包 到第九个

>>阅读原文<<