题目(十九):
【题型】Misc
【题目】数据包中的线索
【来源】(buuoj)https://buuoj.cn/challenges#%E6%95%B0%E6%8D%AE%E5%8C%85%E4%B8%AD%E7%9A%84%E7%BA%BF%E7%B4%A2
【思路】追踪流量然后base64转图像
【具体步骤】
Step1:用wireshark打开流量包
Step2:观察这里有HTTP协议的流量,跟踪HTTP的流量发现有一个fenxi.php,右键,点击follow,点击HTTP stream。
Step3:然后发现有一串很长的字符串,观察是base64编码。
Step4:字符串很长,猜测是base64转图像。将字符串放在网页下解码得到图片,在线网页为https://www.rapidtables.org/zh-CN/web/tools/base64-to-image.html
Step5:打开图像,发现flag直接在图像上。