任务描述:从抓到的包文件pcpa中解析出一张图片来。
一、步骤
1、在过滤器的搜索栏中输入http,找出所有通过http传输的包
![筛选出http](https://img-blog.csdnimg.cn/20200403181135925.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MTUwNzEx,size_16,color_FFFFFF,t_70)
2、发现其中有一个包是有图片image格式。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200403181203317.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MTUwNzEx,size_16,color_FFFFFF,t_70)
3、找到image媒体流,找到以十六进制ffd8开头的二进制代码,这一部分即为图片的二进制传输。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200403181207158.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MTUwNzEx,size_16,color_FFFFFF,t_70)
4、点击文件导出为字节流,以jpg格式保存到桌面,点开之后就是一张中国地图。
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200403181245108.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MTUwNzEx,size_16,color_FFFFFF,t_70)
二、找到其中的flag
1、观察整张图片,发现云南省有一条白色的文字
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200403181257554.jpg?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzM3MTUwNzEx,size_16,color_FFFFFF,t_70)
2、可以利用ps软件调整色阶,发现内容为:
flag{@C00d_L4ck_B3r30J}
![在这里插入图片描述](https://img-blog.csdnimg.cn/20200403181322761.png)