BuuCTF 数据包中的线索

下载附件，得到一个pcappng的文件：

 看到这个后缀加上题目中有流量，就想到用wireshark打开，如果还不知道wireshark如何安装和使用可以看一下这篇文章：wireshark抓包新手使用教程 - 锅边糊 - 博客园 (cnblogs.com)

打开后看到TCP的包，直接过滤http的包，查看HTTP包，看到第二个HTTP包中有类似于base64加密的东西：

 拿去解密：https://the-x.cn/base64

发现是图片，另存为图片：

得到答案。