掘安杯-Misc-数据包分析

1.打开Wireshark，将数据包导入 2.http筛选，对每一条数据进行分析，发现有flag字样 3.分析一条数据时发现，有图片的16进制FFD9 4.将其拷贝，然后导入010editor的16进制内容里，保存，退出，得到图片 5.继续向下翻找，找到一个PK开头的文件，明显是压缩包的头文件。保存下来，发现需要密码 6.根据图片里的密码，的到flag

>>阅读原文<<