流量分析相关题

1.

 下载得到一个流量包,用wireshark打开发现只有tcp流

所以追踪tcp流得到

发现一长串16进制字符,而且开头和结尾可以看出是png文件格式 ,于是导入010editor,另存为png文件得到半张有污点的二维码图片

 猜测修改了高,在010中将高修改为原来的两倍得到

 这种情况可以用ps的污点修复工具来进行修复

或者用ps补全定位角

最后在线解析得到flag

zstuctf{S011y_f0r_mlL_m1stAk3}