BUUCTF MISC 菜刀 解题过程记录

 因为今天第一次听到菜刀这个词，然后这道题目也做了挺久，所以想记录一下自己的解题过程。

首先下载附件得到一个压缩包，里面有个文件叫666666.pcapng，看到文件格式首先就是想到流量分析，但是不明白菜刀什么意思，所以我百度了一下

然后因为之前做过流量分析题目，我觉得可能里面会隐藏的文件（不知道是不是这么说），我直接拖到虚拟机foremost一下

发现一个flag.txt,但是我发现有密码，试过了暴力破解无效，我想应该密码还得找，于是我开始分析数据包，在看了很久之后，依然没什么头绪，所以我看了一下wp（别喷），题解说要用到一个命令过滤POST的http流，于是乎，我又百度

然后过滤POST,找到一个可疑的数据包

然后发现FFD8，意识到可能有jpg，我拉到最下面发现FFD9，所以没猜错，将十六进制文本提取并写入010，另存为1.jpg

得到密码，输入得到flag