记一道流量分析-MISC题目

感谢青翎师傅！！！！！

感谢青翎师傅！！！！！

感谢青翎师傅！！！！！

---

1.下载附件 得到流量包

 2.放入wireshark分析

 3.发现ftp相关流量

4.选择追踪tcp流

 5.追踪到第2个流时，发现rar相关信息

 6.修改为 原始数据 然后另存为

7 .命名为  1

 8.修改后缀名.rar，然后解压

 

9.发现需要解压密码

 

10.追踪到第五个流  发现pass.txt

 

11.将中间的这一串base64解码  注意编码格式修改为 GB2312

 12.将解压的文件放入winhex 查看文件格式  发现是png格式文件 前面几个字节被修改

 

13.修复 前面几个字节

 14.加上后缀.png，打开文件，得到flag。