xctf攻防世界 CRYPTO高手进阶区 工业协议分析2

1. 进入环境，下载附件

题目给的是一个pacpng的流量包文件，我们使用wireshark打开：

2. 问题分析

题目提示 flag形式为 flag{}，那么我们在流量包的分组字节流中搜索flag，还真有，如图：

右键追踪流，并在追踪流中找到具体的flag位置：

发现flag的同时还有奇怪的字符666c61677b37466f4d3253746b6865507a7d，尝试16进制解码：

最终答案为：flag{7FoM2StkhePz}

3. 逆向思路

flag的16进制编码为666c6167

因此在分组字节流中搜索666c6167，定位到搜寻字符，也可以得到最终答案，如图：