攻防世界misc进阶之Cephalopod

第一步，使用wireshark搜索flag字符串，可以看到 发现有flag.png图片。 第二步：思考如何提取出PNG图片。PNG的16进制为89504E47，然后搜索该16进制，找到一条TCP报文，然后追踪TCP流。可以看到这是一个图片数据流。 第3步，保留原始数据。然后复制进去winhex然后修改文件后缀名为png，就可以得到flag图片

>>阅读原文<<