john-in-the-middle

下载题目

wireshark数据包文件

用wireshark打开数据包

大部分都是HTTP流，还传输的logo.png等文件

用binwalk分析数据包

找到大量图片

用foremost分离图像

一共得到五个图片，全部用StegSolve打开

发现只有一号和五号图像有异常

根据题目提示，将两个文件叠加

调整成SUB模式时得到flag：flag{J0hn_th3_Sn1ff3r}

提交

得分