xctf攻防世界 CRYPTO高手进阶区 工业协议分析1

0x01. 进入环境，下载附件

题目给出的一个压缩包，包含的是一个抓包流量包pcap文件，如图：

0x02. 问题分析

搜索关键词flag，发现有很多，也不知道如何入手，参考大佬们的wp，才发现是有一个异常TCP！我们尝试将length降序，如图：

出现了一个长度异常的image/png文件。还有base64字样。猜测可能是base64加密的图片文件。我们将加密后的字符复制出来。（如何复制，如图：）

如图，复制：

使用在线解析：base64图片转换工具

ps：最后的"记得删除，前面添加data

最终答案为：flag{ICS-mms104}